2026 개발 트렌드: npm Trusted Publishing은 한 개 OIDC 설정이 아니라 Release Path별 권한 모델이 된다
npm의 다중 trusted publisher와 staged publishing 변경을 바탕으로, 장기 publish token을 없애는 데서 그치지 않고 stable·prerelease·긴급 경로를 서로 다른 OIDC 권한과 승인 증거로 운영하는 기준을 정리합니다.
아카이브 글
2026 개발 트렌드: Artifact Attestation, 빌드 증명이 배포 승인 조건으로 이동한다
GitHub Actions artifact attestation과 Sigstore Policy Controller를 바탕으로, 빌드 provenance를 릴리스 배지에 머물게 하지 않고 Kubernetes 배포 admission·예외·rollback까지 연결하는 운영 기준을 정리합니다.
GitHub 장애, 에이전트 권한, 대규모 Git: 2026-08-27 개발 뉴스 시니어 인사이트
CI 장애의 격리, 에이전트 권한 경계, 대규모 Git 저장소, 링크 시간, 로컬 데이터 복제에서 바로 적용할 운영 기준을 정리한다.
2026 개발 트렌드: Self-Repository Actions와 Managed Remote Control, 개발자 워크플로의 신뢰 경계가 더 좁아진다
GitHub Actions의 self-repository syntax, Copilot remote control managed devices, VS Code Agents window 업데이트를 바탕으로 개발자 워크플로가 코드 ref와 디바이스 신뢰 경계까지 명시하는 방향으로 이동하는 흐름을 정리합니다.
2026 개발 트렌드: Publish-Time Supply Chain Gate와 Review Context Plane, 패키지와 코드리뷰가 실행 전에 멈추기 시작했다
GitHub의 npm publish-time scanning, Actions 악성 workflow 승인 보류, Copilot code review의 skills/MCP GA를 바탕으로 개발 도구가 실행 전 게이트와 리뷰 컨텍스트 평면으로 이동하는 흐름을 정리합니다.
2026 개발 트렌드: CI Runner Version Floor, self-hosted runner도 패치 SLO를 갖는 런타임이 된다
GitHub Actions self-hosted runner 버전 강제, pull_request_target 보호, GitHub Code Quality GA 흐름을 바탕으로 CI runner가 단순 인프라가 아니라 패치·정책·비용 SLO를 갖는 개발 런타임으로 바뀌는 흐름을 정리합니다.
2026 개발 트렌드: CI-native Agent Runner, 코딩 에이전트가 GitHub Actions 권한으로 실행된다
Copilot CLI의 GitHub Actions GITHUB_TOKEN 지원, agentic workflow의 PAT 제거, auto model selection, usage metrics 개선을 묶어 코딩 에이전트가 CI 런타임으로 들어오는 흐름을 정리합니다.
Go로 PostgreSQL 프록시 만들기 (33) - GitHub Actions CI/CD와 Docker 자동 배포
golangci-lint, 테스트, 벤치마크를 자동화하는 CI 파이프라인과 태그 push 시 multi-platform Docker 이미지를 GHCR에 자동 배포하는 Release 파이프라인을 구축한다.
CI/CD with GitHub Actions: 배포 자동화의 시작
GitHub Actions의 Workflow 구조부터 Matrix 전략, 보안 하드닝, Docker 빌드, 배포 파이프라인, 비용 최적화까지 — 운영 수준의 CI/CD 설계
Docker 멀티스테이지 빌드와 CI 파이프라인
멀티스테이지 Dockerfile과 GitHub Actions로 테스트/빌드/이미지 푸시 자동화