Dependabot 알림, 검토 후 닫으세요!
by DD
7개월 전
조회수 8
Dependabot 알림 닫기 전 검토를 요구하는 기능 출시
GitHub Code Security 고객에게 UI 및 API를 통해 제공
보안 위험 관리 및 감사/규정 준수 요구사항 충족 지원
Delegated Alert Dismissal의 작동 원리
Delegated alert dismissal은 Dependabot 알림 닫기 전에 검토 절차를 강제한다. 구체적으로, GitHub Code Security 고객은 UI 또는 API를 통해 이 기능을 활성화할 수 있다. 따라서 무단 알림 닫기를 방지하고, 보안 감사를 용이하게 한다.
기존 Dependabot 알림 시스템과의 비교
기존에는 Dependabot 알림 닫기에 대한 별도의 검토 절차가 없었다. 반면, Delegated alert dismissal은 코드 스캔 및 Secret Scanning과 유사한 거버넌스 기능을 제공한다. 결과적으로, 개발팀의 책임감을 높이고, 보안 사고 발생 가능성을 줄인다.
