Dependabot 조직 수준 익명 레지스트리 지원
조직 수준 비공개 레지스트리에서 Anonymous 인증을 선택해 Dependabot이 자격 증명 없이 접근할 수 있게 됐습니다.
교안에 영향
조직 수준 private registry의 인증 방식은 기존 항목을 수정하는 대신 삭제 후 다시 만들어야 하므로, 예전 안내 글의 ‘기존 registry를 직접 변경’하는 설명은 맞지 않습니다.
요약
- 조직 수준 private registry에 Anonymous 인증 방법을 선택할 수 있습니다. - Dependabot은 .npmrc나 nuget.config 같은 파일에만 정의된 registry는 사용하지 못하고, 조직 수준 registry를 통해 모든 권한 부여 저장소에서 접근할 수 있습니다. - 기존 registry의 인증 방식은 변경할 수 없으므로, placeholder token을 쓰던 경우 삭제 후 Anonymous 인증으로 다시 추가해야 합니다. - Anonymous 옵션은 github.com에서 일반 공개되었고 GitHub Enterprise Server 3.24에서 사용할 수 있습니다.
바뀐 것
새 기능
- 조직 수준 private registry에 Anonymous 인증 방법이 추가되었습니다.
개선
- Dependabot이 자격 증명 없이 접근 가능한 registry를 조직 수준에서 모든 권한 부여 저장소에 적용할 수 있게 됐습니다.
기타
- 기존 registry의 인증 방식은 변경할 수 없으며, placeholder token을 사용한 registry는 삭제 후 다시 추가해야 합니다.
- Anonymous 옵션이 github.com에서 일반 공개되었고 GitHub Enterprise Server 3.24에서 제공됩니다.
수정
- .npmrc나 nuget.config 같은 파일에만 정의된 private registry로는 Dependabot이 접근하지 못하도록 동작이 정리되었습니다.