저장소 설정에서의 비밀 스캔 푸시 보호 예외
저장소 설정에서 secret scanning push protection 예외를 직접 지정할 수 있게 됐습니다.
교안에 영향
예전에는 organization 및 enterprise 수준에서만 관리한다고 안내한 글은 이제 저장소 설정에서도 가능하다는 점이 틀려집니다.
요약
- 저장소 설정에서 secret scanning push protection exemptions를 지정할 수 있게 됐습니다. - 이제 예외는 organization 및 enterprise 수준의 security configurations뿐 아니라 저장소 설정에서도 관리할 수 있습니다. - 특정 roles, teams, apps를 push protection 적용 대상에서 제외할 수 있습니다. - 예외 여부는 각 push 시점에 평가되며, 예외 대상이 secrets가 포함된 내용을 push하면 push protection이 건너뛰어지고 bypass requests는 생성되지 않습니다.
바뀐 것
새 기능
- 저장소 설정에서 secret scanning push protection exemptions를 지정할 수 있습니다.
개선
- push protection exemptions를 organization 및 enterprise 수준의 security configurations뿐 아니라 repository settings에서도 관리할 수 있습니다.
기타
- secret scanning push protection이 있는 organizations에서 특정 roles, teams, apps를 예외로 지정할 수 있습니다.
- 예외 상태는 각 push 시점에 평가되며, 예외 대상의 push에서는 push protection이 건너뛰고 bypass requests가 생성되지 않습니다.