이번 소식
GitHub가 저장소 보안 권고에 비공개 댓글을 추가했습니다. 취약점 제보를 검토할 때 조사 내용이나 내부 대응 방향을 다른 대화방으로 옮기지 않고 같은 권고 안에 남길 수 있습니다.
주요 변경
- 댓글 작성 전에 Confidential을 선택하면 저장소 쓰기 권한이 있는 사람만 볼 수 있습니다. 쓰기 권한이 없는 제보자와 초대된 협업자에게는 보이지 않고 알림도 가지 않습니다.
- 현재 저장소 권한을 기준으로 접근을 허용합니다. 쓰기 권한을 잃으면 기존 비공개 댓글도 읽을 수 없으며, 열람 기록은 감사 로그에 남습니다.
- 게시한 뒤에는 일반 댓글과 비공개 댓글 사이에서 전환할 수 없습니다. GraphQL API에서는 사용할 수 있지만 REST API에는 반환되지 않습니다.
영향 대상과 필요한 조치
공개 프로젝트를 관리하는 팀은 제보자와 나누는 대화와 내부 조사 메모를 같은 보안 권고에서 구분할 수 있습니다. 게시 후 공개 범위를 바꿀 수 없으므로 댓글을 올리기 전에 Confidential 선택 여부와 참여자의 실제 쓰기 권한을 확인해야 합니다.
대상은 비공개 취약점 제보를 켠 공개 저장소이며 GitHub Free·Pro·Team·Enterprise Cloud에서 제공됩니다. 기존 REST 기반 연동에는 비공개 댓글이 나타나지 않는다는 점도 확인하세요.
공식 출처·발표 시점
발표 시각: 2026년 10월 2일 22:15:40 KST. 공식 원문의 최초 게시 메타데이터 기준입니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.