Dependabot과 코드 스캐닝의 조직 수준 OIDC 인증
Dependabot과 code scanning이 조직 수준 비공개 레지스트리에서 OIDC 인증을 지원합니다.
교안에 영향
기존에 repository secrets로 비공개 레지스트리 자격 증명을 안내한 글은 organization 수준 OIDC 설정 기준으로는 맞지 않을 수 있습니다.
요약
- organization 관리자도 비공개 레지스트리의 OIDC 기반 자격 증명을 조직 전체에 설정할 수 있습니다. - 장기 보관하는 repository secrets 없이 cloud identity provider에서 짧은 수명의 자격 증명을 동적으로 받을 수 있습니다. - 지원 레지스트리는 AWS CodeArtifact, Azure DevOps Artifacts, JFrog Artifactory입니다. - 이 기능은 github.com에서 일반 제공되며 GitHub Enterprise Server 3.22에도 포함됩니다.
바뀐 것
새 기능
- Dependabot과 code scanning이 organization 수준의 비공개 레지스트리에서 OpenID Connect (OIDC) 인증을 지원합니다.
개선
- organization administrators가 organization 전반의 private registries에 OIDC 기반 credentials를 구성할 수 있습니다.
- OIDC 기반 인증으로 cloud identity provider에서 짧은 수명의 credentials를 동적으로 얻을 수 있습니다.
- 지원 레지스트리가 AWS CodeArtifact, Azure DevOps Artifacts, JFrog Artifactory로 추가되었습니다.
기타
- 이 기능은 github.com에서 일반 제공되며 GitHub Enterprise Server 3.22에 포함됩니다.