GitHub Actions, 보안 강화 & 러너 이미지 업데이트!

글에 따르면 Runner Scale Set Client는 Actions Runner Controller(ARC)를 대체하는 것이 아니라, 동일한 스케일 셋 API(Scale Set APIs)를 활용하여 쿠버네티스(Kubernetes) 외부에서 커스텀 오토스케일링 솔루션을 구축하기 위한 새로운 도구이다. ARC는 스케일 셋 API의 레퍼런스 구현이며, 러너 오토스케일링을 위한 권장 쿠버네티스(Kubernetes) 솔루션으로 유지된다.

결론적으로, 사용자는 자신의 인프라 환경과 요구 사항에 따라 ARC 또는 Runner Scale Set Client를 선택할 수 있다.

본문에서는 모든 GitHub 플랜에서 액션 허용 목록(Action Allowlisting)을 사용할 수 있게 되어 보안 제어가 강화되었다고 설명한다. 이를 통해 Free, Team, Enterprise 고객 모두가 최소 권한 원칙(Least Privilege Principles)을 적용하고, 잠재적으로 위험한 액션(Actions)으로부터 보호할 수 있다.

결과적으로, 액션 허용 목록(Action Allowlisting)은 GitHub Actions 워크플로우의 보안을 향상시키는 핵심 기능이다.

글에 따르면 Windows Server 2025 및 macOS 26 Intel 러너 이미지가 미리보기(Preview)로 출시되어, 최신 개발 환경을 지원한다. Windows Server 2025 이미지에는 Visual Studio 2026이 포함되어 있으며, macOS 26 Intel 이미지는 최신 macOS 및 Xcode 툴링을 제공한다.

이러한 새로운 이미지는 개발자들이 최신 환경에서 테스트하고, 호환성 문제를 해결하며, 마이그레이션을 계획하는 데 도움을 준다.