GitHub Dependabot, Deno 생태계 버전 업데이트 지원…보안 업데이트는 제외

GitHub 공식 변경 로그에 따르면 GitHub는 2026년 6월 10일 Dependabot 버전 업데이트가 Deno 생태계를 지원한다고 밝혔다. 이번 지원은 의존성의 새 버전이 나왔을 때 pull request를 여는 버전 업데이트 기능에 적용되며, 취약점 기반 보안 업데이트에는 아직 적용되지 않는다.

Deno는 자바스크립트와 타입스크립트 런타임으로, Node.js와 다른 권한 모델과 표준 도구 체계를 앞세워 개발자 생태계를 넓혀 왔다. GitHub가 Dependabot의 지원 범위에 Deno를 추가하면서 Deno 프로젝트도 저장소 안의 .github/dependabot.yml 파일에 Deno 항목을 넣어 정기적인 의존성 갱신 pull request를 받을 수 있게 됐다.

GitHub Docs는 Dependabot 버전 업데이트가 저장소의 매니페스트와 잠금 파일을 확인해 오래된 의존성을 찾아내고, 설정된 일정에 따라 업데이트 pull request를 만드는 기능이라고 설명한다. 이번 변화는 Deno 프로젝트의 일상적인 유지보수 부담을 줄이는 데 초점을 둔다.

다만 이번 발표는 버전 업데이트 지원에 한정된다. GitHub는 변경 로그에서 Dependabot 보안 업데이트는 적용 대상이 아니라고 명확히 밝혔다. 따라서 Deno 프로젝트 운영자는 버전 업데이트 자동화와 별개로 보안 권고, 런타임 릴리스, 패키지별 취약점 정보를 계속 확인해야 한다.

이번 기능은 GitHub의 공급망 관리 도구가 npm, Maven, pip 같은 전통적인 패키지 생태계를 넘어 새 런타임과 패키지 흐름으로 넓어지고 있음을 보여준다. Deno 사용 조직에는 정기 업데이트 자동화가 쉬워지는 긍정적 변화지만, 보안 업데이트 지원 범위가 아직 제한적이라는 점은 설정 단계에서 구분해 볼 필요가 있다.

출처: GitHub Changelog https://github.blog/changelog/2026-06-09-dependabot-version-updates-now-support-the-deno-ecosystem
출처: GitHub Docs https://docs.github.com/en/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/configuring-dependabot-version-updates
출처: GitHub dependabot-core issue https://github.com/dependabot/dependabot-core/issues/2417