공개 API와 UI 목록 조회 접근 제한
stargazers와 watchers 관련 공개 API와 UI 보기에 관리자 및 협력자만 접근하도록 제한합니다.
교안에 영향
예전 문서의 stargazers, watchers, subscriptions 공개 조회 안내가 더 이상 맞지 않을 수 있습니다.
요약
- /repos/{owner}/{repo}/stargazers와 /repos/{owner}/{repo}/subscribers 접근을 관리자와 협력자로 제한합니다. - /users/{username}/subscriptions는 단계적으로 폐기하며, 전환 기간에는 빈 응답을 반환한 뒤 이후 완전히 제거합니다. - /stargazers, /stargazers/you_know, /watchers UI 보기도 영향을 받아 일부 사용자는 빈 응답이나 403 Forbidden을 볼 수 있습니다. - 공개 목록이 스팸용 사용자 데이터 수집에 악용되는 문제를 줄이기 위한 보안 조치입니다.
바뀐 것
개선
- /repos/{owner}/{repo}/stargazers 접근을 관리자와 협력자로 제한합니다.
- /repos/{owner}/{repo}/subscribers 접근을 관리자와 협력자로 제한합니다.
- /stargazers UI 보기에 대한 접근 범위를 제한합니다.
- /stargazers/you_know UI 보기에 대한 접근 범위를 제한합니다.
- /watchers UI 보기에 대한 접근 범위를 제한합니다.
지원 종료
- /users/{username}/subscriptions를 폐기하고, 전환 기간에는 빈 응답을 반환한 뒤 이후 제거합니다.