의심스러운 GitHub Actions 워크플로 승인 대기
의심스러운 GitHub Actions 워크플로 실행을 시작 전에 승인 대기 상태로 보관합니다.
교안에 영향
예전에는 바로 실행되던 의심스러운 GitHub Actions workflow가 이제 승인 대기될 수 있어 관련 안내 글의 즉시 실행 설명이 맞지 않을 수 있습니다.
요약
- GitHub Actions가 잠재적으로 악성인 workflow run을 실행 전에 보관하고, write 권한이 있는 협업자의 승인 후에만 실행합니다. - 승인은 인증된 웹 세션에서 제출해야 하며, 승인되면 workflow는 정상적으로 계속 진행됩니다. - 별도 설정 없이 GitHub가 이 보호를 자동 적용합니다. - 이 보호는 현재 github.com의 공개 저장소에만 적용되며, GitHub Enterprise Server에는 아직 적용되지 않습니다.
바뀐 것
새 기능
- GitHub Actions가 잠재적으로 악성인 workflow run을 승인 전까지 보관합니다.
개선
- write 권한이 있는 저장소 협업자의 승인 후에만 해당 workflow run이 실행되도록 했습니다.
기타
- 이 보호는 별도 설정 없이 자동 적용되며, 현재 github.com의 공개 저장소에만 적용됩니다. GitHub Enterprise Server에는 아직 적용되지 않습니다.