GitHub Dependabot, 조직 단위 레지스트리에 익명 인증 지원

GitHub가 Dependabot의 조직 단위 비공개 레지스트리에 익명 인증을 추가했다. 인증정보 없이 읽을 수 있는 내부 패키지 미러 등을 등록하면 접근을 허용한 저장소에 적용되며, dependabot.yml 없이 보안 업데이트만 쓰는 저장소도 포함된다. github.com에서는 일반 제공하고, GitHub Enterprise Server 3.24에도 제공할 예정이다.

내용·출처 업데이트 · 2026. 10. 13. 오전 11:31

github.com의 Dependabot 업데이트 작업은 송신 허용 목록에 있는 호스트와 설정한 비공개 레지스트리에만 접근할 수 있다.

레지스트리를 .npmrc나 nuget.config에만 정의하면 접근이 차단된다.

조직 설정의 Secrets and variables → Private registries에서 새 레지스트리를 등록한다.

기존 레지스트리의 인증 방식은 변경할 수 없다.

임시 토큰으로 등록한 레지스트리는 인증 방식을 바꿀 수 없어 삭제한 뒤 익명 인증으로 다시 등록해야 한다.