Dependabot 설정 변경 추적 확대
조직 및 엔터프라이즈 감사 로그에서 Dependabot 설정 변경을 추적하는 새 이벤트가 추가되었습니다.
교안에 영향
기존 안내 글에서 Dependabot 설정 변경을 감사 로그로 추적할 수 없다고 설명했다면 이제 맞지 않습니다.
요약
- organization audit log와 enterprise audit log에서 Dependabot 설정 변경을 추적할 수 있는 새 이벤트가 추가됐습니다. - Dependabot vulnerability updates의 활성화·비활성화 변경이 기록됩니다. - self-hosted runners에서 Dependabot을 활성화·비활성화한 변경이 기록됩니다. - 각 이벤트는 변경한 actor와 변경 시점을 함께 남겨 규정 준수, 보안 점검, 포렌식 조사에 활용할 수 있습니다.
바뀐 것
새 기능
- organization audit log와 enterprise audit log에 Dependabot 설정 변경을 추적하는 새 이벤트가 추가되었습니다.
- repository에서 Dependabot vulnerability updates를 켜거나 끈 기록이 남습니다.
- self-hosted runners에서 Dependabot을 켜거나 끈 기록이 남습니다.
개선
- 각 이벤트에 변경한 actor와 변경 시점이 함께 포함됩니다.