Dalin's Archive

회사에서 동기들과 미니 프로젝트를 하면서 깃을 사용하고 있다. 깃허브에서 PR을 올려서 코드 리뷰를 받는데, 이때 유용하게 사용할 수 있는 두 가지 파일을 소개하려고 한다 ㅎㅎ CODEOWNERS 이 파일을 사용해서 레포지토리의 코드를 담당하는 사람들을 지정할 수 있다. (이 사람들은 레포지토리에 읽기 권한이 있어야 한다) PR 요청을 열면, 이 파일에서 지정한 사람들이 자동으로 리뷰어로 등록된다! 루트 디렉토리에 둬도 되고, .docs/, .github/ 폴더 안에 둬도 된다. * @example1 @example2 @example3 *.js @example4 이런 식으로 사용한다. * 뒤에 쓴 유저들은 이 레포지토리의 모든 파일에 대해서, PR이 왔을 때 리뷰어가 된다. *.js 뒤에 쓴 유저들은 J..

아침에 메일을 확인하니 깃허브에서 다음과 같은 메시지가 와있었다. 이런 건 처음 받아봐서 깜짝 놀랐다. dependency들 즉, 내가 사용했던 라이브러리 중 일부에서 잠재적인 보안의 위험성이 발견되어서 버전 업데이트가 이루어진 경우에 저런 알림을 주는 것 같다! 얼른 레포지토리에 가보니, 경고창이 있었다. 'See Dependabot alerts'를 누르니 아래처럼 security /dependabot alerts로 이동했다. 와.. 많다.ㅠㅠ 누르면 좀 더 자세한 설명이 나온다. 이런 이런 이유 때문에 취약하다~ 그래서 어떤 어떤 버전은 위험하니까 어떤 버전으로 패치를 해라! 'Create Dependabot security update'를 누르면 자동으로 PR을 해준다. 다시 여기에서 보면 하얀색 ..