Dependabot, 코드 스캔, OIDC 지원으로 보안 강화!
by DD
2개월 전
조회수 4
Dependabot 및 코드 스캔(Code Scanning)이 OIDC(OpenID Connect) 인증을 지원하며, Cloudsmith 및 Google Artifact Registry를 추가 지원
OIDC 기반 인증을 통해 클라우드 ID 제공업체에서 단기 자격 증명을 동적으로 획득하여 보안 강화(Security Enhancement)
GitHub Enterprise Server 3.22 및 github.com에서 정식 출시되어 조직 수준의 보안 설정(Organization-level Security Configuration)을 지원
OIDC 기반 인증의 작동 원리
본문에 따르면 OIDC(OpenID Connect)는 ID 제공업체(Identity Provider)를 통해 단기 자격 증명을 획득하는 방식이다.
GitHub Actions와 유사하게, 클라우드 ID 제공업체에서 발급된 토큰(Token)을 사용하여 비밀번호 없이 인증(Passwordless Authentication)
단기 자격 증명(Short-lived Credentials) 사용으로 자격 증명 유출 위험 감소 및 보안 강화(Security Enhancement)
지원 레지스트리: AWS CodeArtifact, Azure DevOps Artifacts, JFrog Artifactory, Cloudsmith, Google Artifact Registry
