종료된 Dependabot 경고의 보존·아카이브 접근 공지
당시 소식
GitHub 공지는 2026-09-25부터 github.com·Enterprise Cloud의 종료된 Dependabot 보안 경고에 보존 정책을 적용할 예정이라고 설명했다. Enterprise Server는 명시적으로 제외되며 공지만으로 적용 완료를 확인한 것은 아니다.
공개된 정책에서 열린 경고는 경과 기간과 관계없이 접근 가능하지만 종료된 경고는 종료 후 2년 동안 UI·API에 남는다. 더 오래된 종료 경고는 API 결과에 계속 남는 대신 권한 있는 관리자·보안 담당자가 내려받는 CSV 아카이브로 이동한다.
리뉴얼 시점의 후속 확인
이번 리뉴얼에서 추가로 확인한 후속 사실이 없습니다. 그동안 변경이 없었다는 뜻은 아닙니다.
적용 전 검토할 점
오래된 종료 경고에 의존하는 질의·감사 자료 내보내기를 점검할 것을 제안합니다. 해당 계정에서 실제 아카이브 접근과 적용 상태를 확인해야 하며 모든 경고 유형으로 확대하거나 계정·저장소 삭제 후에도 영구 보존된다고 추론하면 안 됩니다.
편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.
문장별 원문 인용 근거
GitHub 공지는 2026-09-25부터 github.com·Enterprise Cloud의 종료된 Dependabot 보안 경고에 보존 정책을 적용할 예정이라고 설명했다. Enterprise Server는 명시적으로 제외되며 공지만으로 적용 완료를 확인한 것은 아니다.
Starting September 25, 2026, GitHub will introduce a data retention policy for closed Dependabot security alerts.
인용 출처 ↗
It does not apply to GitHub Enterprise Server (GHES).
인용 출처 ↗
공개된 정책에서 열린 경고는 경과 기간과 관계없이 접근 가능하지만 종료된 경고는 종료 후 2년 동안 UI·API에 남는다. 더 오래된 종료 경고는 API 결과에 계속 남는 대신 권한 있는 관리자·보안 담당자가 내려받는 CSV 아카이브로 이동한다.
Open alerts stay fully accessible in the UI and API, regardless of age.
인용 출처 ↗
Closed alerts stay fully accessible in the UI and API for two years after they are closed.
인용 출처 ↗
Enterprise, organization, and repository administrators and security managers can download them as a CSV
인용 출처 ↗
해당 기준일의 한국어 다이제스트: 2026-07-01. 인용과 원문 맥락을 편집 검토했으며 독립적인 실험 검증은 아닙니다.
댓글