[liner-sec-admin]

신규 레포 보안 가드레일 자동 PR입니다.

PR diff-aware Trivy 스캔(vuln+secret)을 적용합니다. 머지만 해주시면 됩니다. 문의: 보안팀(Kyle)

근거: docs/design/2026-07-28-github-permission-consolidation.md (security repo)

[github-actions]

Vulnerability Scan

이 PR의 의존성과 코드에서 알려진 취약점과 노출된 시크릿을 확인했습니다. (Trivy)

✅ 머지 가능 · 이 PR 때문에 새로 생긴 CRITICAL 취약점이 없습니다.

구분	🔴 CRITICAL	🟠 HIGH
이 PR이 새로 추가	0	0
이 PR이 수정한 파일에 남아 있음	0	0
수정하지 않은 파일에 남아 있음 (참고)	0	0

_{기준: 이 PR이 새로 추가한 CRITICAL만 머지를 막습니다. HIGH는 참고, 수정 버전 없는 항목은 제외. 예외 등록은 .trivyignore.yaml(statement·expired_at·paths 필수) · 문의 #security}