이번 소식
GitHub Dependabot의 조직 단위 패키지 레지스트리 설정에 Anonymous 인증 방식이 추가됐습니다. 별도의 인증 정보 없이 읽기를 허용하는 사내 패키지 미러 등에 사용할 수 있습니다. github.com에서는 정식 제공되며, GitHub Enterprise Server에서는 3.24 버전에 제공될 예정입니다.
달라진 점
조직에서 레지스트리를 등록할 때 토큰 없이 접근하는 방식을 선택할 수 있게 됐습니다. 조직 단위 설정은 접근을 허용한 모든 저장소에 적용됩니다. Dependabot 보안 업데이트만 사용하고 dependabot.yml 파일이 없는 저장소도 포함됩니다.
다만 접근 제한 자체가 사라지는 것은 아닙니다. github.com의 Dependabot 업데이트 작업은 외부 연결 허용 목록에 있는 호스트와 설정된 비공개 레지스트리에만 접근할 수 있습니다. .npmrc나 nuget.config 같은 파일에만 정의한 비공개 레지스트리는 차단됩니다.
어떤 점이 달라지나요?
이 변경은 사내 패키지 미러를 Dependabot에 연결하는 조직에 해당합니다. 미러가 인증 없이 읽기를 허용한다면, 설정을 위해 임시 토큰을 넣는 대신 Anonymous를 선택할 수 있습니다. 보안 업데이트만 켠 저장소에도 조직에서 허용한 레지스트리 설정을 적용할 수 있다는 점을 함께 확인하세요.
사용 전 확인할 점
조직의 Settings에서 Secrets and variables → Private registries → New private registry로 이동해 등록합니다. 기존에 임시 토큰을 넣어 사용했다면 해당 레지스트리를 삭제한 뒤 Anonymous 인증으로 다시 추가하라고 GitHub는 안내합니다. 등록된 레지스트리의 인증 방식은 나중에 변경할 수 없기 때문입니다.
공식 자료에 표시된 발표일: 2026년 10월 12일.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.