GitHub 이슈에 계획서가 붙어요: 댓글 사이에서 사라지던 맥락을 남기는 법
Issue artifacts 공개 미리보기에서 Markdown·HTML·링크를 이슈에 연결하는 방식과 CLI 생성·수정 예시를 살펴봐요.
소프트웨어 개발, 비즈니스, 그리고 삶에 대한 저의 생각을 기록합니다.
프로그래밍과 비즈니스와 같은 제 관심사에 대한 긴 글들을 모아놓은 곳입니다.
Dependabot 경고가 많다면, 취약 함수까지 이어지는 길을 보세요
GitHub가 공개한 호출 경로 분석은 취약 패키지 목록에 맥락을 더해요. 네 가지 판정과 스캔 시점을 실제 예시로 풀어봐요.
Actions lockfile 정식 출시: 초록색 검증에도 서로 다른 의미가 있어요
GitHub Actions lockfile의 GA와 함께 로컬 검사·온라인 검증·재사용 워크플로의 경계를 구체적인 예로 살펴봐요.
GitHub webhook 새 IP 48개: 방화벽을 열어도 서명 검증은 남아요
GitHub가 webhook용 CIDR 세 개를 추가했어요. 수신 허용 목록, HMAC 서명, 재전송 처리의 역할을 실제 계산 예시로 구분해 봐요.
같은 GitHub Actions인데, 오늘은 AWS에서 실행될 수 있어요
GitHub Actions의 멀티 클라우드 전환이 러너 라벨과 네트워크 허용 목록에 미치는 영향을 실제 CIDR 예제로 살펴봐요.
GitHub App을 기업에 설치해도 저장소 코드는 열리지 않아요
GitHub App 기업 설치가 정식 출시됐어요. classic PAT를 바꿀 때 알아둘 설치 대상, 권한, 토큰 경계를 구체적인 예로 풀어봐요.
GitHub Actions 로그가 안 보인다면: 새 저장소 호스트 120개가 알려주는 것
GitHub Actions가 로그와 작업 요약에 쓰는 새 Blob 호스트를 추가했어요. 공식 범위와 직접 실행한 판별 예제로 네트워크 허용 목록의 차이를 알아봐요.
GitHub PR에서 공백을 숨겼더니 변경이 줄어 보이는 이유
GitHub가 공백 표시 설정을 PR 사이에 저장하도록 바꿨어요. 포매팅에 묻힌 코드와 공백 자체가 중요한 코드를 실제 diff 예제로 살펴봐요.
GitHub CLI 만료형 OAuth 미리보기: 토큰 복사본의 수명을 점검하기
GitHub CLI 2.103.0의 만료형 인증 공개 미리보기를 계기로, 자동 갱신과 외부 토큰 캐시의 경계를 점검하는 운영 가이드.
Dependabot API 버전 필드 추가: 기록된 값과 실제 배포 버전을 구분하기
version_requirement의 출처·null·여러 버전 한계와 보안 티켓 동기화 검증 절차를 정리한다.