Dependabot과 코드 스캔의 OIDC 지원 확장
조직 수준 사설 레지스트리에서 Dependabot과 code scanning의 OIDC 인증이 Cloudsmith와 Google Artifact Registry까지 확대되었습니다.
교안에 영향
조직 수준 OIDC 안내 글에서 지원 레지스트리 목록과 일반 제공 상태를 반영하지 않으면 내용이 틀릴 수 있습니다.
요약
- Dependabot과 code scanning이 조직 수준 사설 레지스트리에서 OIDC 인증을 지원하도록 확장됐습니다. - Cloudsmith와 Google Artifact Registry가 새로 추가되어 지원 레지스트리가 늘어났습니다. - 조직 관리자는 OIDC 기반 자격 증명을 조직 전체 사설 레지스트리에 설정할 수 있습니다. - 이 기능은 github.com에서 일반 제공 상태가 되었고 GitHub Enterprise Server 3.22에 포함됩니다.
바뀐 것
기타
- Dependabot과 code scanning이 조직 수준 사설 레지스트리의 OIDC 인증을 지원합니다.
- Cloudsmith가 지원 레지스트리에 추가됐습니다.
- Google Artifact Registry가 지원 레지스트리에 추가됐습니다.
- AWS CodeArtifact, Azure DevOps Artifacts, JFrog Artifactory의 기존 조직 수준 OIDC 지원이 유지됩니다.
- github.com에서 일반 제공 상태가 되었고 GitHub Enterprise Server 3.22에 포함됩니다.