# 워크플로 실행 보호 워크플로 실행 보호를 사용하면 워크플로를 트리거 GitHub Actions 할 수 있는 사용자와 조직 전체에서 워크플로를 실행할 수 있는 이벤트를 제어할 수 있습니다. > \[!NOTE] > 워크플로 실행 보호는 공개 미리 보기 상태이며 변경될 수 있습니다. ## 워크플로 실행 보호 정보 워크플로 실행 보호를 사용하면 워크플로를 트리거 GitHub Actions 할 수 있는 사용자와 워크플로를 실행할 수 있는 이벤트를 제어하는 허용 목록을 정의할 수 있습니다. 이전에는 워크플로가 트리거된 커밋의 워크플로 파일을 기반으로 실행되었으며, 리포지토리 액세스 권한이 있는 공격자는 악성 코드를 실행하도록 해당 파일을 수정할 수 있습니다. 워크플로 실행 보호는 이러한 격차를 좁힙니다. 관리자는 규칙을 정의하고 GitHub Actions 워크플로가 실행되기 전에 평가하므로 권한 없는 행위자 또는 이벤트가 실행에 도달하지 않습니다. 워크플로 실행 보호는 엔터프라이즈, 조직 및 리포지토리 수준에서 사용할 수 있습니다. ## 규칙 세트를 기반으로 함 워크플로 실행 보호는 규칙 집합 프레임워크를 GitHub 기반으로 하므로 규칙 집합에서 이미 알고 있는 대상 지정도 여기에서 작동합니다. 규칙 집합을 사용하여 보호를 적용하고 리포지토리 사용자 지정 속성을 사용하여 특정 리포지토리로 범위를 지정할 수 있습니다. 즉, 각 워크플로 파일을 개별적으로 구성하는 대신 한 곳에서 광범위한 보호를 적용할 수 있습니다. 규첵 세트에 관한 자세한 내용은 [규칙 세트에 대한 정보](/ko/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/about-rulesets)을 참조하세요. 평가 모드를 사용하여 규칙을 적용하지 않고 실행할 수도 있습니다. 평가 모드는 규칙을 적용하기 전에 차단할 규칙을 정확히 보여 주므로 기존 워크플로를 중단하지 않고 정책을 롤아웃할 수 있습니다. ## 사용 가능한 규칙 이벤트 및 행위자는 처음 두 규칙이며 시간이 지남에 따라 더 많은 규칙을 추가할 계획입니다 GitHub . * **행위자 규칙은** 개별 사용자, 읽기, 유지 관리 및 관리자GitHub AppsCopilot와 같은 리포지토리 역할 및 워크플로를 트리거할 수 있는 사용자를 제어합니다Dependabot. * **이벤트 규칙은** 허용되는 이벤트(예: `push`, `pull_request``pull_request_target`및 `workflow_dispatch`)를 제어합니다. 기본적으로 리포지토리에 대한 쓰기 권한이 있는 모든 사용자는 워크플로를 트리거할 수 있습니다. 행위자 규칙을 사용하면 코드를 작성하는 사람과 CI를 실행하는 사용자를 구분할 수 있으므로 워크플로를 실행할 수 있는 기능을 부여하지 않고도 참가자에게 쓰기 권한을 부여할 수 있습니다. ## 일반적인 공격자 기술 중지 워크플로 실행 보호는 다음과 같은 몇 가지 실제 공격 패턴을 방해합니다. * **풀 리퀘스트의 오염된 파이프라인 실행** `pull_request_target`의 사용을 제한하거나 금지하세요. 특히 자주 악용되는 공용 리포지토리에서의 사용도 포함됩니다. * **수동 트리거 남용.** 신뢰할 수 없는 ID가 워크플로를 시작할 수 없도록 유지 관리자로 제한 `workflow_dispatch` 합니다. * **신뢰할 수 없는 행위자 실행.** 낮은 신뢰 ID가 워크플로를 완전히 트리거하지 못하도록 차단합니다. * **잘못된 구성 악용.** 잘못 구성된 단일 워크플로 파일을 재정의하는 중앙 정책을 적용합니다. ## 워크플로 실행 보호 구성 설정의 새 **정책** 섹션에서 워크플로 실행 보호를 구성합니다 GitHub Actions . 이 **정책** 섹션은 기존 **일반** 설정과는 별개입니다. 1. GitHub의 오른쪽 위 모서리에서 프로필 사진을 클릭한 다음, ** Your organizations**를 클릭합니다. 2. 조직을 클릭하여 선택합니다. 3. 조직 이름에서 ** 설정**을 클릭합니다. "설정" 탭이 표시되지 않으면 **** 드롭다운 메뉴를 선택한 다음 **설정**을 클릭합니다. ![조직 프로필에 있는 여러 탭의 스크린샷. "설정" 탭이 진한 주황색으로 표시됩니다.](/assets/images/help/discussions/org-settings-global-nav-update.png) 4. 왼쪽 사이드바의 **작업**에서 **정책을** 클릭합니다. 5. 규칙 집합을 만든 다음 이벤트 및 행위자 규칙을 추가합니다. 6. 규칙 집합이 활성 상태인지 평가 모드인지를 선택한 다음 변경 내용을 저장합니다.