저장소 보안 권고의 비공개 댓글
저장소 보안 권고에 작성자와 일부 초대 협업자에게는 보이지 않는 비공개 댓글을 추가할 수 있습니다.
교안에 영향
기존에는 권고의 모든 댓글이 공동 작업자에게 공개된다고 안내한 글은 이제 맞지 않습니다.
요약
- 저장소 보안 권고에 Confidential comments를 올릴 수 있게 됐습니다. - Confidential comments는 쓰기 권한이 있는 사람만 볼 수 있고, 권고 타임라인에 표시됩니다. - reporter와 쓰기 권한이 없는 invited collaborators는 confidential comments를 볼 수 없고 알림도 받지 않습니다. - confidential comments는 audit log에 기록되며, 공개 GraphQL 또는 REST APIs에서는 아직 사용할 수 없습니다.
바뀐 것
새 기능
- 저장소 보안 권고에 Confidential comments를 추가할 수 있게 됐습니다.
개선
- Confidential comments는 쓰기 권한이 있는 사람만 볼 수 있도록 권한 기준이 적용됩니다.
- Confidential comments가 advisory timeline에 명확히 표시됩니다.
- reporter와 쓰기 권한이 없는 invited collaborators는 confidential comments를 볼 수 없고 알림도 받지 않습니다.
- Confidential comments의 조회 기록이 audit log에 남습니다.
기타
- confidential과 regular 사이를 댓글 작성 후에는 전환할 수 없고, 현재 public GraphQL 또는 REST APIs에서는 사용할 수 없습니다.
- public repositories에서 private vulnerability reporting이 활성화된 GitHub Free, GitHub Pro, GitHub Team, GitHub Enterprise Cloud에서 사용할 수 있습니다.