코드 스캐닝 경고의 완화 처리 사유 추가
코드 스캐닝 경고를 외부 통제로 위험이 줄어든 경우 Mitigated로 해제할 수 있게 됐습니다.
교안에 영향
이제 코드 스캐닝 경고를 완화된 취약점으로 기록할 수 있어, 예전의 Won’t fix 안내만 따르면 설명이 부족해질 수 있습니다.
요약
- 코드 스캐닝 경고의 해제 사유에 Mitigated가 추가되었습니다. - 취약점이 코드에 남아 있어도 웹 애플리케이션 방화벽이나 네트워크 정책 같은 외부 통제로 위험이 완화된 경우 이 사유를 사용할 수 있습니다. - Mitigated는 Won’t fix와 구분되어, 공식 예외 및 위험 수용 절차에 맞춰 해제 내역을 관리하기 쉬워졌습니다. - 관련 판단을 GitHub 밖에서 따로 추적해야 하는 부담이 줄었습니다.
바뀐 것
새 기능
- 코드 스캐닝 경고를 Mitigated 사유로 해제할 수 있게 되었습니다.
개선
- 취약점이 코드에 남아 있어도 외부 통제로 위험이 완화된 경우를 Won’t fix와 구분해 기록할 수 있게 되었습니다.
- 해제 사유를 공식 예외 및 위험 수용 절차에 더 잘 맞춰 관리할 수 있게 되었습니다.
기타
- 관련 결정을 GitHub 밖에서 따로 추적해야 하는 필요가 줄었습니다.