Dependabot alerts의 알림 정보
Dependabot에서 리포지토리의 취약한 종속성을 감지하면 Dependabot 경고가 생성되어 리포지토리의 보안 탭에 표시됩니다. GitHub Enterprise Server은 알림 기본 설정에 따라 영향을 받는 리포지토리의 유지 관리자에게 새 경고를 알릴 수 있습니다.
Dependabot에서는 맬웨어에 대해 Dependabot alerts을(를) 생성하지 않습니다. 자세한 내용은 "GitHub Advisory Database 정보" 항목을 참조하세요.
알림 기본 설정에 관계없이 Dependabot을(를) 처음 사용하도록 설정하면 GitHub Enterprise Server이(가) 저장소에 있는 모든 취약한 종속성에 대한 알림을 보내지 않습니다. 대신 알림 기본 설정에서 허용하는 경우 Dependabot을(를) 사용하도록 설정한 후 식별된 새로운 취약 종속성에 대한 알림을 받게 됩니다.
기본적으로 엔터프라이즈 소유자가 엔터프라이즈의 알림을 위한 이메일을 구성한 경우 Dependabot alerts을(를) 이메일로 받게 됩니다.
엔터프라이즈 소유자는 알림 없이 Dependabot alerts를 사용하도록 설정할 수도 있습니다. 자세한 내용은 "엔터프라이즈에 Dependabot 사용"을(를) 참조하세요.
Dependabot alerts의 알림 구성
새 Dependabot 경고가 감지되면 GitHub Enterprise Server에서는 리포지토리에 대한 Dependabot alerts에 액세스할 수 있는 모든 사용자에게 알림 기본 설정에 따라 알림을 보냅니다. 리포지토리를 보고 있거나, 보안 경고 또는 리포지토리의 모든 활동에 대한 알림을 사용하도록 설정했거나, 리포지토리를 무시하지 않는 경우 경고를 받게 됩니다. 자세한 내용은 "알림 구성"을(를) 참조하세요.
각 페이지 맨 위에 표시되는 알림 병합 드롭다운 에서 자신 또는 조직에 대한 알림 설정을 구성할 수 있습니다. 자세한 내용은 "알림 구성"을(를) 참조하세요.
알림에 대한 배달 방법 및 알림이 전송되는 빈도를 선택할 수 있습니다. 기본적으로 엔터프라이즈 소유자가 인스턴스에 대한 알림을 받기 위해 메일을 구성한 경우 다음과 같이 Dependabot alerts를 받게 됩니다.
- 받은 편지함에서 - 웹 알림으로 제공됩니다. 웹 알림은 리포지토리에 대해 Dependabot을 사용하도록 설정하고, 새 매니페스트 파일이 리포지토리에 커밋되고, 심각도가 위험 및 높음인 새로운 취약성이 발견되면 전송됩니다 (GitHub 옵션에서).
- 이메일을 통해서. 리포지토리에 대해 Dependabot이(가) 사용 설정되면 새 매니페스트 파일이 리포지토리로 커밋된 경우 및 심각도가 위험 및 높음인 새로운 취약성이 발견된 경우 이메일이 전송됩니다(이메일 옵션).
- 명령줄에서. 취약한 종속성이 있는 리포지토리에 푸시할 때 경고가 콜백으로 표시됩니다(CLI 옵션).
- GitHub Mobile에서 웹 알림으로. 자세한 내용은 "알림 구성"을(를) 참조하세요.
참고: 이메일 및 웹/GitHub Mobile 알림은 다음 기준별로 전송됩니다.
-
리포지토리별. 리포지토리에 대해 Dependabot을 사용하도록 설정한 경우 또는 새 매니페스트 파일이 리포지토리로 커밋된 경우.
-
조직별. 새 취약성이 발견된 경우.
-
새 취약성이 발견된 경우 보냄. GitHub은(는) 취약성이 업데이트되면 알림을 보내지 않습니다.
Dependabot alerts에 대한 알림 방법을 사용자 지정할 수 있습니다. 예를 들어 취약성 요약 이메일 및 주간 보안 이메일 요약 옵션을 사용하여 최대 10개의 리포지토리에 대한 알림을 요약하는 주간 요약 메일을 받을 수 있습니다.
Note
GitHub에 대한 알림을 필터링하여 Dependabot alerts를 표시할 수 있습니다. 자세한 내용은 "받은 편지함에서 알림 관리"을(를) 참조하세요.
하나 이상의 리포지토리에 영향을 주는 Dependabot alerts에 대한 메일 알림에는 X-GitHub-Severity 헤더 필드가 포함됩니다. X-GitHub-Severity 헤더 필드 값을 사용하여 Dependabot alerts에 대한 메일 알림을 필터링할 수 있습니다. 자세한 내용은 "알림 구성"을(를) 참조하세요.
Dependabot alerts의 알림에서 노이즈를 줄이는 방법
Dependabot alerts에 대한 알림이 너무 많이 수신됨이 염려된다면 주간 이메일 다이제스트를 신청하거나, Dependabot alerts는 사용하도록 설정하되 선택하거나 알림은 끄는 것이 좋습니다. 리포지토리의 보안 탭에서 Dependabot alerts을(를) 탐색할 수도 있습니다. 자세한 내용은 "Dependabot 경고 보기 및 업데이트"을(를) 참조하세요.
추가 참고 자료
- "알림 구성"
- "받은 편지함에서 알림 관리"