1년 넘게 손대지 않은 저장소의 Dependabot 경고가 꺼져요

한눈에 보기

GitHub가 2026년 12월 8일부터 1년 동안 활동이 없는 대부분의 저장소에서 Dependabot 경고(보안 취약점 알림)를 꺼요. 기존 경고는 삭제되지 않고 보관되며 언제든 다시 켤 수 있어요.

핵심만 콕콕

1. 1

   활동은 브랜치나 태그에 코드를 올리거나, 저장소를 만들거나, 경고를 켜는 것을 말해요.

2. 2

   저장소에 코드를 한 번 푸시하면 경고가 자동으로 다시 켜지고 보관된 경고도 복원돼요.

3. 3

   보안 설정이 강제로 적용된 저장소와, 관리자가 경고를 켜고 끌 수 없도록 정책을 둔 기업의 저장소는 예외예요.

4. 4

   github.com의 모든 요금제와 데이터 거주지를 쓰는 GitHub Enterprise Cloud에 적용되고, GitHub Enterprise Server에는 적용되지 않아요.

왜 중요할까요?

취약점이 빠르게 늘어나는 상황에서 실제로 개발 중인 저장소의 경고를 더 빠르고 안정적으로 받기 위한 변화예요.