다음으로 이어서 보기 좋은 문제 Security 고급 GitHub Actions secret 스캔이 fork PR에서만 실패하기 시작 저장소가 보안 스캔을 강화한 뒤, 내부 브랜치는 계속 통과하는데 외부 기여자의 fork PR이 실패합니다. Security 고급 Dependabot에서 시작된 GitHub 패키지 게시가 실패 저장소가 의존성 갱신 시 패키지 검증을 자동화했는데, Dependabot이 만든 pull request에서만 그 워크플로가 실패합니다. Security 고급 교체 후에도 secret 스캐닝 경보가 계속 발동 팀이 이력을 다시 쓰고 secret도 성공적으로 교체했는데, 깨끗해 보이는 저장소에서 경보가 계속 재발합니다. Security 중급 secret 스캐너가 회수된 키를 표시하는데 팀이 노출이 아직 실재하는지 판단하지 못함 Security 장애 대응을 연습하는 문제입니다. security-incident-triage, secret-exposure-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 고급 GitHub Actions secret 스캔이 fork PR에서만 실패하기 시작 저장소가 보안 스캔을 강화한 뒤, 내부 브랜치는 계속 통과하는데 외부 기여자의 fork PR이 실패합니다.
Security 고급 Dependabot에서 시작된 GitHub 패키지 게시가 실패 저장소가 의존성 갱신 시 패키지 검증을 자동화했는데, Dependabot이 만든 pull request에서만 그 워크플로가 실패합니다.
Security 고급 교체 후에도 secret 스캐닝 경보가 계속 발동 팀이 이력을 다시 쓰고 secret도 성공적으로 교체했는데, 깨끗해 보이는 저장소에서 경보가 계속 재발합니다.
Security 중급 secret 스캐너가 회수된 키를 표시하는데 팀이 노출이 아직 실재하는지 판단하지 못함 Security 장애 대응을 연습하는 문제입니다. security-incident-triage, secret-exposure-response 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.