개념
탐지, finding, 정책
탐지는 근거를 보고합니다. 정책은 finding을 가릴지, 막을지, 경고할지 결정합니다.
01 · 탐지와 정책
계층 분리
어댑터와 게이트웨이는 무엇이 시크릿인지 판단하지 않습니다. 값을 코어로 전달하고 반환된 결과를 자기 경계에서 집행합니다.
- finding은 바이트 범위와 탐지 근거를 식별합니다.
- 액션은 설정된 대응을 설명합니다.
- 겹치는 finding은 교체 전에 결정론적으로 정리됩니다.
02 · 탐지와 정책
PII는 선택적이며 제한적입니다
자격 증명 탐지와 PII 선택은 다른 제어입니다. PII 모드는 문서화된 selector만 다루며 Redact Secret은 범용 DLP 플랫폼이 아닙니다.