GitHub Dependabot, 저장소별 커스텀 러너 설정 지원

핵심 요약

GitHub가 Dependabot 버전 업데이트와 보안 업데이트의 러너를 저장소 단위로 설정할 수 있게 했습니다. 저장소 관리자는 러너 유형과 선택적 커스텀 라벨·러너 그룹을 지정해 각 저장소의 Dependabot 작업 실행 환경을 조정할 수 있습니다.

주요 변경

• 저장소별로 Standard GitHub runner 또는 Labeled runner를 선택할 수 있습니다.
• Labeled runner에는 선택적으로 커스텀 라벨과 러너 그룹을 지정할 수 있으며, 라벨을 생략하면 dependabot 라벨을 사용합니다.
• 셀프 호스티드 러너나 더 큰 GitHub-hosted runner를 지정해 사설 패키지 레지스트리나 특수 환경에 접근할 수 있습니다.
• 현재 github.com의 private·internal 저장소에서 제공되며 public 저장소와 GitHub Enterprise Server에서는 해당 컨트롤이 숨겨집니다.

개발자 영향

조직 공통 설정만으로 부족했던 저장소는 Dependabot 작업의 실행 환경을 더 세밀하게 분리할 수 있습니다. 다만 GitHub는 현재 Security configurations가 Dependabot 러너 설정을 강제하지 않는다고 명시하므로, 조직 보안 정책과 함께 사용할 때 이 제한을 고려해야 합니다.

발표 시각(KST): 2026년 9월 29일 · 세부 시각 미공개

원문 출처 보기 →