GitHub 디펜다봇, 조직 수준 익명 사설 레지스트리 공식 지원
GitHub가 조직(Organization) 수준의 디펜다봇 사설 레지스트리 설정에 자격증명이 필요 없는 '익명(Anonymous)' 인증 방식을 공식 추가했습니다. 사내 패키지 미러와 읽기 전용 저장소를 위해 더미 토큰을 발급하던 번거로움이 해소되며, dependabot.yml 파일이 없는 프로젝트에도 일괄 보안 업데이트 경로를 열어줍니다.
“DevOps” 검색 결과검색 초기화4편
GitHub App 설치 토큰, 상태 비저장 포맷으로 전면 전환: 변경 사항과 대응 전략
GitHub이 GitHub App의 설치 토큰을 JWT 기반 상태 비저장(Stateless) 구조로 전면 전환했습니다. 토큰 길이가 약 40자에서 520자 안팎으로 대폭 늘어남에 따라 데이터베이스 컬럼, 정규식 검증 로직, 프록시 헤더 설정 등 기존 인프라 전반의 점검이 필요합니다.
깃허브, 코파일럿 코드 리뷰 API 공개 및 기본 분석 강도 '밸런스드'로 상향
깃허브가 코파일럿 코드 리뷰 기능을 REST 및 GraphQL API로 지원하고 기본 노력 수준을 'Balanced'로 공식 전환했습니다.
비개발자의 AI 코딩을 실서비스로 잇다: 여기어때 사내 배포 플랫폼 ‘바이브독’ 분석
여기어때컴퍼니가 AI 도구 확산에 발맞춰 비개발자도 채팅 한 줄로 사내망에 프로토타입을 배포할 수 있는 자체 플랫폼 ‘바이브독(VibeDock)’을 구축했다. Git 계정 발급이나 인프라 설정 없이도 안전하게 동작하는 시스템 구조와 사내 도입 4개월간의 운영 성과를 살펴본다.
