Innersource 보안 권고의 기업 내부 공개 범위와 의존성 수정

당시 소식

GitHub은 Advanced Security 기업 고객을 위한 내부 보안 권고의 정식 제공을 공지했다. 공개 오픈소스 권고와 달리 해당 기업 소유 저장소로 공개 범위가 제한된다.

REST API는 내부 취약점의 생성·갱신·철회를 지원한다. 권고를 생성하면 Dependabot은 해당 구성요소를 사용하는 내부 저장소에 알리고 수정 버전으로 올려야 할 때 업그레이드 PR을 열 수 있다.

이번 리뉴얼에서 추가로 확인한 후속 사실이 없습니다. 그동안 변경이 없었다는 뜻은 아닙니다.

적용 전 기업 소유 범위·구성요소 식별·의존성 연결을 확인할 것을 제안합니다. 권고나 생성된 PR 자체가 수정을 배포하지는 않으므로 검토·테스트·릴리스 통제를 유지해야 합니다.

편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.

문장별 원문 인용 근거

GitHub Advanced Security enterprise customers can now publish internal security advisories.
인용 출처 ↗

their visibility is restricted to repositories owned by the enterprise.
인용 출처 ↗

including operations to create, update, or withdraw vulnerabilities.
인용 출처 ↗

Dependabot will open a pull request to upgrade a vulnerable version of the component to one with a fix.
인용 출처 ↗

해당 기준일의 한국어 다이제스트: 2026-07-09. 인용과 원문 맥락을 편집 검토했으며 독립적인 실험 검증은 아닙니다.