결제, 분석, 보호, Play Console 변화가 한 번에 묶였다. Android 구독 앱은 빌드 거절 뒤가 아니라 다음 릴리스 전 점검할 이슈다.
Play Billing Library 9.0.0은 메이저 버전이다. 결제 코드와 SDK 호환성 확인을 다음 Android 배포 전 넣어야 함.Play Console, 분석, 보호까지 넓다. 단순 결제 라이브러리 교체로 끝낼 수 없음.공개 저장소에 고권한 클라우드 키와 내부 시스템 인증정보가 같이 올라갔다. 작은 팀도 GitHub 시크릿 차단을 프로덕션 통제로 봐야 함.
Private-CISA 저장소에 고권한 AWS GovCloud 계정, 평문 비밀번호, 토큰, 로그가 함께 노출됐다.secret scanning, pre-commit 훅, 키 로테이션을 개인 프로젝트에도 기본값으로 둬야 한다.단순 파일 브라우저보다 인증·권한 제어를 크게 보강한 셀프호스팅 옵션이다. 내부 어드민, 고객별 파일함, 운영 자료 관리에 SaaS 하나 덜 붙일 수 있음.
OIDC, LDAP, JWT, 비밀번호+2FA, 프록시 인증까지 지원. 작은 내부툴부터 조직형 배포까지 커버한다.SQLite 기반이라 배포 부담이 낮다. 별도 DB 운영 없이 VPS나 기존 서버의 보조 서비스로 붙이기 쉽다.조직 단위 private registry 인증이 아티팩트 제공자 2곳으로 넓어졌다. 비공개 패키지를 보안 스캔·의존성 업데이트에 물리는 팀이면 secret 관리 부담이 줄어듦.
Cloudsmith와 Google Artifact Registry가 조직 레벨 private registry용 OIDC 인증 대상에 추가됐다.Dependabot 업데이트와 code scanning 모두 같은 인증 흐름을 쓸 수 있어, 장기 secret 보관을 줄이는 쪽으로 정리 가능.