봇이 만든 풀 리퀘스트, 승인되면 워크플로 실행 가능

출처: GitHub Actions 블로그

github-actions[bot]이 만든 풀 리퀘스트는 이제 사용자 승인을 통해 CI/CD 워크플로우를 실행할 수 있습니다. 승인을 요구하는 것은 생성된 코드가 민감한 정보에 접근할 수 있는 워크플로우를 자동으로 실행하지 않도록 하는 보안 조치입니다. 이는 Copilot이 생성한 풀 리퀘스트와 동일한 동작 방식입니다.

이전에는 github-actions[bot]이 만든 풀 리퀘스트가 CI/CD 워크플로우를 실행할 수 없었기 때문에, CI를 거치지 않은 채 풀 리퀘스트가 실수로 병합되는 경우가 있었습니다. 이번 변경으로 모든 풀 리퀘스트—봇이 만든 변경 사항도 포함—가 저장소에 대한 쓰기 권한이 있는 사용자의 승인을 받으면 설정된 CI/CD 워크플로우를 실행할 수 있게 됩니다.

개발자 뉴스레터 구독

개발자를 위한 격주 뉴스레터에서 팁, 기술 가이드, 모범 사례를 받아보세요.

맨 위로