확장 가능한 저장소는 owner가 보인다
CODEOWNERS, dependency·secret·agent governance, SLO와 incident
공유 패키지와 자동화가 늘수록 누가 승인하고 복구하는지가 중요합니다. CODEOWNERS와 branch protection으로 경계를 강제하고, dependency·SAST·secret scan은 CI gate로 둡니다. 관측은 app별 DSN과 구조화 로그, RUM, incident severity로 연결합니다.
| 통제 | 정본 | 운영 행동 |
|---|---|---|
| Ownership | CODEOWNERS·branch rule | 필수 review·escalation |
| Dependency | Renovate/Dependabot policy | 그룹 update·audit |
| Secret/SAST | CI·pre-commit | merge block·rotation |
| Observability | RUM·error·structured log | SLO·incident·rollback |
- Owner 지도app·package·infra·schema의 승인자와 backup을 정합니다.
- 기계 게이트lint·type·SAST·dependency·secret 검사를 merge에 연결합니다.
- Telemetry 분리app별 error·performance·log ownership을 둡니다.
- Incident drillP0~P3 응답·rollback·회고를 정기 검증합니다.