Dependabot, OIDC 지원으로 레지스트리 보안 강화
by DD
3개월 전
조회수 10
Dependabot 및 코드 스캔(Code Scanning)이 OIDC(OpenID Connect) 인증을 지원하여 장기 자격 증명(Long-lived Credentials) 저장 필요성을 제거
조직 관리자는 OIDC 기반 자격 증명을 사용하여 비공개 레지스트리(Private Registry) 접근 권한을 중앙에서 관리할 수 있게 됨
AWS CodeArtifact, Azure DevOps Artifacts, JFrog Artifactory 등 주요 레지스트리(Registry)를 지원하며, Cloudsmith, Google Artifact Registry 지원 예정
OIDC 기반 인증 방식의 장점
본문에 따르면 OIDC(OpenID Connect)를 사용하면 단기 자격 증명(Short-lived Credentials)을 동적으로 획득하여 장기 자격 증명(Long-lived Credentials) 노출 위험을 방지할 수 있다.
기존 방식: 레지스트리(Registry) 접근을 위해 영구적인 비밀 키(Secret Key)를 저장해야 했음
OIDC 방식: 클라우드 ID 공급자(Cloud Identity Provider)로부터 단기 자격 증명을 발급받아 사용
결과: 보안 사고 발생 시 피해 범위 최소화 및 자격 증명 관리 효율성 증대
