Dependabot의 OIDC 인증 지원
Dependabot이 개인 레지스트리 인증에 OIDC를 지원해 장기 자격 증명 저장을 줄였습니다.
교안에 영향
예전 안내 글에서 repository secrets에 장기 자격 증명을 저장하라고 한 내용은 더 이상 맞지 않습니다.
요약
- Dependabot update jobs가 OpenID Connect(OIDC)로 개인 레지스트리에 인증할 수 있게 됐습니다. - AWS CodeArtifact, Azure DevOps Artifacts, JFrog Artifactory를 지원합니다. - dependabot.yml에서 새 OIDC 인증 유형을 사용하도록 설정할 수 있습니다. - 장기 보관 자격 증명 대신 짧게 유지되는 동적 자격 증명을 써 보안과 운영 부담을 줄입니다.
바뀐 것
새 기능
- Dependabot가 private registries 인증에 OpenID Connect(OIDC)를 지원합니다.
- Dependabot update jobs가 cloud identity provider에서 짧게 유지되는 자격 증명을 동적으로 받아올 수 있습니다.
- 지원 레지스트리로 AWS CodeArtifact, Azure DevOps Artifacts, JFrog Artifactory가 추가됐습니다.
개선
- repository secrets에 저장하던 장기 자격 증명을 없애 보안을 강화했습니다.
- 동적 자격 증명으로 private registries 접근을 더 쉽게 관리할 수 있게 했습니다.
- 정적 토큰과 관련된 rate limiting을 피하는 데 도움이 됩니다.
기타
- dependabot.yml 설정에서 새 OIDC authentication type을 사용하도록 안내가 추가됐습니다.