Development

Dependabot 브랜치 이름을 직접 정한다: CI 규칙과 모노레포 운영의 작은 변화

Dependabot이 만드는 풀 리퀘스트 브랜치에 접두사·길이·구분자·대소문자·템플릿을 지정할 수 있게 됐습니다. 적용 범위와 기존 자동화의 점검 항목을 정리합니다.

GitHub Spark 종료 일정 확정: 기존 앱은 8월 31일까지 내보내야 한다

GitHub Spark의 신규 앱 생성이 중단됐고 기존 사용자는 8월 31일까지 프로젝트를 내보내야 한다. 배포 앱의 지속 범위와 이전 전 확인 사항을 짚는다.

CodeQL 기본 설정을 조직 정책으로 묶는다: GitHub 코드 스캔의 새 확장 방식

GitHub 코드 스캔 기본 설정이 중앙 CodeQL 구성 파일을 받아들인다. 조직 전체 쿼리·경로·위협 모델을 통일할 때 확인할 적용 범위와 주의점을 정리한다.

GitLab에서 GitHub로 옮기는 공식 경로 확대: Enterprise Importer가 바꾸는 마이그레이션

GitHub Enterprise Importer가 GitLab.com과 GitLab 자체 호스팅 인스턴스의 저장소 이전을 지원한다. 지원 범위와 사전 점검 항목을 정리한다.

npm 우회 2FA 토큰의 관리 권한 제한: CI 자동화가 확인할 것

npm bypass-2FA granular access token의 민감한 관리 권한이 제한됐다. 영향을 받는 CI 작업과 trusted publishing 전환 포인트를 정리한다.

Vite 8.2.0: 다중 입력과 웹 워커 HMR이 개발 흐름을 다듬는다

Vite 8.2.0이 다중 입력 설정과 번들 개발 모드, 웹 워커 HMR을 개선했다. 기존 프로젝트가 확인할 지원 범위와 호환성을 정리한다.

Node.js 22·24·26 보안 업데이트: HTTP/2와 권한 모델 경계를 다시 잠근다

Node.js 22.23.2·24.18.1·26.5.1이 HTTP/2, 권한 모델, TLS 세션 재사용 등 고위험 취약점을 수정했다. 운영 프로젝트의 영향과 업데이트 점검 항목을 정리한다.