GitHub, 외부 협업자 접근 검토·저장소 정리를 자동화한 Evergreen 운영 방식 공개

GitHub는 고객·파트너와 협업하는 공유 조직에서 외부 협업자 권한 검토와 오래된 저장소 보관을 자동화하기 위해 GitHub App Evergreen을 구축했다고 설명했습니다. Evergreen은 분기별 접근 검토, 비활성 저장소 감지, 이슈 기반 승인 절차, Git에 남는 JSON 상태 파일을 활용하며, 응답이 없으면 권한을 회수하되 저장소 삭제는 하지 않는 방식으로 설계됐습니다.

저장소 소유자는 Evergreen처럼 이슈와 예약 워크플로, 감사 가능한 상태 파일을 결합하면 별도 데이터베이스 없이도 권한 정리 절차를 운영할 수 있습니다. 다만 기본값을 권한 회수로 두는 fail secure 모델은 보안에는 유리하지만, 소유자 식별이 부정확하거나 알림이 누락될 경우 정상 협업자의 접근이 끊길 수 있어 예외 정책과 복구 절차를 함께 설계해야 합니다.