닫힌 보안 알림 보존 정책 도입 예고
닫힌 Dependabot 보안 알림의 보존 기간과 아카이브 조회 방식이 안내됐다.
교안에 영향
예전 글에서 2년이 지난 닫힌 Dependabot 알림을 UI나 API로 계속 조회할 수 있다는 안내는 맞지 않게 됩니다.
요약
- Dependabot security alerts에 대해 보존 정책이 새로 안내됐습니다. - 열린 알림은 UI와 API에서 계속 접근할 수 있고, 닫힌 알림은 2년간 유지됩니다. - 2년이 지난 닫힌 알림은 archival storage로 이동하며 CSV로 내려받을 수 있습니다. - GitHub Enterprise Cloud와 data residency의 동작, 그리고 GHES 비적용 범위가 함께 설명됐습니다.
바뀐 것
새 기능
- Dependabot security alerts에 대한 데이터 보존 정책을 도입한다고 밝혔습니다.
개선
- 열린 알림은 수명 내내 UI와 API에서 접근할 수 있게 했습니다.
- 닫힌 알림은 닫힌 뒤 2년 동안 UI와 API에서 계속 볼 수 있게 했습니다.
- 2년이 지난 닫힌 알림은 archival storage로 옮기고, enterprise·organization·repository 관리자와 security manager가 CSV로 내려받을 수 있게 했습니다.
기타
- 관련 저장소·조직·계정이 삭제되거나 enterprise agreement가 끝나면 alert data를 제거하도록 했습니다.
- GitHub Enterprise Cloud with data residency에서는 alert data의 저장 지역은 그대로 유지된다고 설명했습니다.
- 이 정책은 GitHub Enterprise Server(GHES)에는 적용되지 않으며, Dependabot이 첫 적용 대상이라고 안내했습니다.