{"meta":{"title":"공급망 보안","intro":"GitHub'보안 기능을 사용하면 프로젝트의 종속성 및 빌드된 아티팩트 추적에 도움이 됩니다.","product":"보안 및 코드 품질","breadcrumbs":[{"href":"/ko/code-security","title":"보안 및 코드 품질"},{"href":"/ko/code-security/concepts","title":"Concepts"},{"href":"/ko/code-security/concepts/supply-chain-security","title":"공급망 보안"}],"documentType":"subcategory"},"body":"# 공급망 보안\n\nGitHub'보안 기능을 사용하면 프로젝트의 종속성 및 빌드된 아티팩트 추적에 도움이 됩니다.\n\n## Links\n\n* [공급망 보안](/ko/code-security/concepts/supply-chain-security/supply-chain-security)\n\n  GitHub 는 사용자 환경의 종속성을 이해하고, 해당 종속성에서 취약성을 파악하고, 패치하는 것까지 공급망을 보호하는 데 도움이 됩니다.\n\n* [오픈 소스 라이선스 규정 준수 정보](/ko/code-security/concepts/supply-chain-security/open-source-license-compliance)\n\n  오픈 소스 라이선스 규정 준수를 사용하여 리포지토리의 종속성에 대한 라이선스 정책을 정의하고 적용합니다.\n\n* [종속성 유지 관리 모범 사례](/ko/code-security/concepts/supply-chain-security/best-practices-for-maintaining-dependencies)\n\n  도움이 될 수 있는 보안 제품을 포함하여 GitHub사용하는 종속성을 유지 관리하기 위한 지침 및 권장 사항입니다.\n\n* [종속성 그래프](/ko/code-security/concepts/supply-chain-security/dependency-graph)\n\n  종속성 그래프를 사용하여 프로젝트의 모든 종속성을 식별할 수 있습니다. 종속성 그래프는 널리 사용되는 다양한 패키지 에코시스템을 지원합니다.\n\n* [종속성 그래프에서 종속성을 인식하는 방법](/ko/code-security/concepts/supply-chain-security/dependency-graph-data)\n\n  종속성 그래프는 매니페스트 파일을 자동으로 분석합니다. 자동으로 검색할 수 없는 종속성에 대한 데이터를 제출할 수 있습니다.\n\n* [종속성 검토](/ko/code-security/concepts/supply-chain-security/dependency-review)\n\n  종속성 검토를 사용하면 환경에 적용하기 전에 안전하지 않은 종속성을 파악할 수 있으며, 라이선스, 종속성의 사용자 및 종속성의 연령에 대한 정보를 제공합니다.\n\n* [Dependabot 경고](/ko/code-security/concepts/supply-chain-security/dependabot-alerts)\n\n  Dependabot alerts 보안 위험이 되기 전에 취약한 종속성을 찾고 해결하는 데 도움이 됩니다.\n\n* [Dependabot 맬웨어 경고](/ko/code-security/concepts/supply-chain-security/malware-alerts)\n\n  Dependabot malware alerts 는 종속성에서 맬웨어를 식별하여 프로젝트와 해당 사용자를 보호하는 데 도움이 됩니다.\n\n* [Dependabot 경고 지표](/ko/code-security/concepts/supply-chain-security/dependabot-alert-metrics)\n\n  지표를 사용해 조직 전반에서 Dependabot alerts를 추적하고 우선순위를 지정하세요.\n\n* [Dependabot 보안 업데이트](/ko/code-security/concepts/supply-chain-security/dependabot-security-updates)\n\n  Dependabot 는 보안 업데이트로 끌어오기 요청을 발생시켜 취약한 종속성을 해결할 수 있습니다.\n\n* [Dependabot 버전 업데이트](/ko/code-security/concepts/supply-chain-security/dependabot-version-updates)\n\n  사용하는 패키지를 최신 버전으로 업데이트된 상태로 유지하는 데 사용할 Dependabot 수 있습니다.\n\n* [Dependabot 끌어오기 요청](/ko/code-security/concepts/supply-chain-security/dependabot-pull-requests)\n\n  버전 및 보안 업데이트에 대한 끌어오기 요청의 빈도 및 사용자 지정 옵션을 이해합니다.\n\n* [다중 에코시스템 업데이트](/ko/code-security/concepts/supply-chain-security/multi-ecosystem-updates)\n\n  다중 에코시스템 업데이트는 여러 패키지 에코시스템의 종속성 업데이트를 단일 끌어오기 요청으로 결합하여 검토 오버헤드를 줄이고 업데이트 워크플로를 간소화합니다.\n\n* [dependabot.yml 파일 정보](/ko/code-security/concepts/supply-chain-security/about-the-dependabot-yml-file)\n\n  dependabot.yml 리포지토리에서 자동화된 종속성 업데이트를 제어합니다.\n\n* [Dependabot 자동 분류 규칙](/ko/code-security/concepts/supply-chain-security/dependabot-auto-triage-rules)\n\n  Dependabot가 보안 경고를 필터링, 무시, 잠시 미루기 또는 보안 업데이트 실행을 포함해 어떻게 처리할지 제어합니다.\n\n* [GitHub Actions 실행기에서 Dependabot](/ko/code-security/concepts/supply-chain-security/dependabot-on-actions)\n\n  리포지토리에 대해 GitHub가 활성화되어 있는 경우, Dependabot는 GitHub Actions에서 GitHub Actions 끌어오기 요청을 생성하는 작업을 자동으로 실행합니다. 사용하도록 설정되면 Dependabot 이러한 작업은 리포지토리 또는 조직 수준에서 작업 정책 검사 및 비활성화를 우회하여 실행됩니다.\n\n* [Dependabot 작업 로그](/ko/code-security/concepts/supply-chain-security/dependabot-job-logs)\n\n  GitHub는 Dependabot에서 실행한 모든 업데이트 작업을 기록하여 전체 종속성에서의 버전 업데이트, 보안 패치 및 자동 리베이스를 파악할 수 있게 해줍니다.\n\n* [변경이 불가능한 릴리스](/ko/code-security/concepts/supply-chain-security/immutable-releases)\n\n  변경이 불가능한 릴리스와 소프트웨어 공급망의 무결성을 유지하는 데 도움이 되는 방법에 대해 알아봅니다.\n\n* [연동된 아티팩트 개요](/ko/code-security/concepts/supply-chain-security/linked-artifacts)\n\n  아티팩트가 어디에 저장되어 있든지 상관없이 조직의 빌드를 linked artifacts page에서 감사 및 우선 순위를 매기는 데 도움이 됩니다."}