시나리오
보안팀이 조직 전체의 GitHub Actions 기본 토큰 권한을 '읽기 전용'으로 바꿨습니다. 공급망 보안 강화의 일환이라 방향은 맞는데, 다음 날 결제 SDK 릴리스 워크플로가 릴리스 파일 업로드와 빌드 출처 증명(provenance) …
보안팀이 조직 전체의 GitHub Actions 기본 토큰 권한을 '읽기 전용'으로 바꿨습니다.
보안팀이 조직 전체의 GitHub Actions 기본 토큰 권한을 '읽기 전용'으로 바꿨습니다. 공급망 보안 강화의 일환이라 방향은 맞는데, 다음 날 결제 SDK 릴리스 워크플로가 릴리스 파일 업로드와 빌드 출처 증명(provenance) …
이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.