핵심 요약 GitHub가 엔터프라이즈 관리자가 GitHub Advanced Security 구성을 조직 전체에 강제할 수 있도록 정책 범위를 확대했습니다. 이제 엔터프라이즈 수준에서 정의한 보안 설정을 조직 관리자와 저장소 관리자가 임의로 덮어쓰지 못하도록 제어할 수 있습니다.
주요 변경 보안 구성의 Enforcement 설정에서 Don't enforce, Enforce for repository owners, Enforce for repository and organization owners 중 하나를 선택할 수 있습니다. 기존에는 강제 설정이 저장소 소유자의 변경만 제한했지만, 새 옵션을 사용하면 조직 소유자까지 엔터프라이즈 정책을 변경하지 못하도록 제한할 수 있습니다.
개발자 영향 여러 조직과 저장소를 운영하는 엔터프라이즈에서는 GitHub Advanced Security 정책을 중앙에서 일관되게 유지하기 쉬워졌습니다. 보안·컴플라이언스 팀은 조직별 예외 설정으로 정책이 달라지는 상황을 줄일 수 있으며, 적용 전에는 각 조직에 필요한 예외 정책과 현재 보안 구성 상속 관계를 확인하는 것이 좋습니다.
발표 시각(KST) 2026년 9월 15일 · 세부 시각 미공개
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.
