내부 보안 권고 공개 일반 제공
엔터프라이즈 소유 저장소에만 보이는 내부 보안 권고를 생성하고 관리할 수 있게 되었습니다.
교안에 영향
내부 보안 권고와 관련한 기존 안내는 공개 범위가 엔터프라이즈 소유 저장소로 제한된 점을 반영해야 합니다.
요약
- GitHub Advanced Security 엔터프라이즈 고객은 내부 보안 권고를 게시할 수 있습니다. - 내부 보안 권고는 오픈 소스 권고와 비슷하지만, 공개 범위가 엔터프라이즈 소유 저장소로 제한됩니다. - innersource 취약성을 만들고, 수정하고, 철회하는 새 REST API endpoint가 추가되었습니다. - API로 권고를 만들면 Dependabot이 관련 저장소에 보안 알림과 버전 업데이트를 알리고, 필요하면 pull request를 엽니다.
바뀐 것
새 기능
- GitHub Advanced Security 엔터프라이즈 고객이 내부 보안 권고를 게시할 수 있게 되었습니다.
- innersource 취약성을 만들기, 수정하기, 철회하기 위한 새 REST API endpoint가 추가되었습니다.
개선
- API로 권고를 만들면 Dependabot이 엔터프라이즈 내부의 관련 저장소에 보안 알림과 버전 업데이트를 보냅니다.
- 버전 업그레이드가 필요할 때 Dependabot이 취약한 버전을 수정된 버전으로 올리는 pull request를 엽니다.