GitHub Actions artifact attestation 검증: 배포 파일 출처 확인하기
다운로드한 릴리스 파일이 기대한 저장소와 워크플로에서 생성됐는지 확인하고, 불일치와 조회 실패를 배포 보류로 처리하는 방법을 정리한다.
-
-
Wrangler dependencies instrumentation으로 Cloudflare Workers 의존성 메타데이터 수집 검증하기
Cloudflare Workers 업로드 때 수집되는 npm 의존성 메타데이터의 범위와 버전별 제외 설정, 실제 배포에서 확인할 판정 기준을 공식 자료로 대조했습니다.
-
GitHub Actions 의심 워크플로 승인 보류 설정과 안전한 검토 절차
서로 다른 세 승인 통제를 구분한 뒤 하나의 의심 PR에서 변경 파일, 권한, 비밀정보 접근을 확인하고 처리 결과까지 판정하는 운영 안내다.
