GitHub, 의존성 라이선스 정책 검사 정식 제공

GitHub가 Enterprise Cloud의 Code Security 활성 저장소에 오픈소스 라이선스 준수 검사를 정식 제공한다. 기업 공통 정책으로 PR의 신규·변경 의존성을 검사하고, 위반을 해결해야 병합하도록 설정할 수 있다. 데이터 레지던시 환경과 정책 조회·변경·준수 확인 API도 지원한다.

내용·출처 업데이트 · 2026. 10. 17. 오전 6:31

저장소 규칙의 Require license compliance results before merging 조건으로 기업 공통 정책을 적용한다.

위반 의존성을 제거·교체하거나 정책을 수정하고 패키지 예외를 만들어 검사 결과를 해결한다.

Enterprise Open-Source License Manager 역할을 개인·팀에 부여해 승인 요청을 검토하도록 할 수 있다.

데이터 레지던시 고객의 의존성 그래프와 SBOM 내보내기에도 라이선스 정보를 제공한다.

정책 변경은 감사 로그에 기록하며 정책 다운로드·업데이트·교체와 패키지 준수 확인 API를 제공한다.

코딩 에이전트가 패키지를 추천하거나 추가하기 전에 API로 조직의 라이선스 허용 여부를 확인할 수 있다.