이번 소식
GitHub가 2026년 10월 20일 비밀정보 검사 기능의 변경 사항을 발표했습니다. 그중 감사 기록을 외부 시스템으로 가져오는 조직은 2026년 11월 12일 예정된 기업 식별값 변경을 확인해야 합니다. 이미 변경이 완료됐다는 뜻은 아닙니다.
달라진 점
영향을 받는 secret_scanning_alert.*와 secret_scanning_push_protection.bypass 감사 이벤트에서 business 값이 기업의 표시 이름 대신 슬러그로 바뀔 예정입니다. 문자열 형식 자체와 이벤트 이름, 숫자형 business_id는 그대로 유지됩니다.
현재 공개 프리뷰인 GitHub 토큰 자동 폐기 기능은 Base64로 인코딩된 토큰도 처리하도록 확대됐습니다. github.com의 비공개·내부 저장소에서 비밀정보 검사가 활성화된 경우가 대상이며, classic·fine-grained 개인 액세스 토큰과 OAuth·GitHub App 사용자 액세스 토큰을 포함합니다. 정식 제공으로 바뀌었다는 발표는 아닙니다.
어떤 점이 달라지나요?
감사 기록의 기업 이름을 읽어 분류하거나 다른 시스템과 연결하는 담당자는 기존 이름만 예상하는 처리가 있는지 살펴봐야 합니다. GitHub는 전환 전에 두 형식을 모두 받아들이거나 변하지 않는 business_id를 사용하도록 안내합니다.
사용 전 확인할 점
이와 별도로 사용자 정의 패턴 API의 잘못된 인자는 이제 500 대신 422 응답을 반환합니다. API 오류를 분류하는 연동도 응답 처리 방식을 확인할 필요가 있습니다. 이 글에서 실제 기업 감사 로그나 개별 저장소의 토큰 처리를 시험하지는 않았습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.