공개 컨테이너 이미지 한 장이 저장소 관리자 권한으로 이어질 때 운영팀이 점검할 배포 비밀 (Baseten)
공개 Harbor 이미지의 빌드 이력에서 유효한 GitHub 토큰이 발견된 Baseten 사례를 바탕으로, 운영팀이 점검할 레지스트리·이미지·권한 관리 순서를 정리합니다.
주제
깃허브
깃허브 관련 글을 모았습니다. 유토모 테크로그에서 새 기술과 제품이 일과 제품에 만드는 변화를 살펴봅니다.
개발 도구가 8시간 멈췄을 때, GitHub 장애가 바꾼 운영 점검표
GitHub의 8월 17일 장애는 자동 확장이 놓친 사이드카 한계와 재시도 폭증이 인증·CI·Copilot까지 번진 사례입니다. 개발팀의 외부 의존성·용량·복구 점검표를 정리했습니다.
커서, 깃허브 대신 쓸 자체 코드 저장소 Origin을 열었다
커서가 자체 코드 저장소 Origin을 얼리 베타로 공개해 깃허브 없이도 저장소·PR·에이전트를 한곳에 두게 했습니다. 공개 몇 시간 뒤 깃허브가 대규모로 멈추며 그 필요성이 그대로 증명됐습니다.
AI 리뷰가 빨라져도 품질은 보장되지 않는 이유
207개 오픈소스 프로젝트의 PR 102만 건을 분석한 연구에서 AI 에이전트 리뷰는 결정을 앞당길 수 있었지만, 반복 검토자 편중 같은 품질 위험 신호는 줄지 않았습니다.
GitHub Actions·Pages 장애가 드러낸 배포 파이프라인의 단일 의존성
GitHub Actions와 Pages 장애는 웹훅 트리거부터 러너와 배포까지 연결된 의존성을 드러냈습니다. 누락 이벤트와 산출물을 분리해 복구하는 방법을 정리합니다.
GitHub Stacked PR 공개 프리뷰, 큰 변경을 나눠 리뷰하는 방식
GitHub이 큰 변경을 여러 개의 작은 PR로 쌓아 올려 따로 리뷰하고 한 번에 병합하는 Stacked PR을 공개 프리뷰로 내놨습니다. AI 코딩 도구로 PR이 커진 팀의 리뷰 병목을 줄이려는 시도입니다.
