chore: Dependabot 보안 제안 반영

Author: 9bow

.github/dependabot.yml

@@ -0,0 +1,20 @@
+version: 2
+updates:
+  - package-ecosystem: npm
+    directory: /
+    schedule:
+      interval: weekly
+      day: monday
+      time: "09:00"
+      timezone: Asia/Seoul
+    open-pull-requests-limit: 5
+    groups:
+      npm-security-and-patches:
+        patterns:
+          - "*"
+        update-types:
+          - patch
+          - minor
+    commit-message:
+      prefix: chore
+      include: scope

.github/workflows/deploy.yml

@@ -25,6 +25,7 @@ jobs:
           cache: npm
       - run: npm ci
       - run: npm run lint
+      - run: npm run audit:security
       - run: npm run build
       - uses: actions/upload-pages-artifact@v3
         with:

CONTRIBUTING.md

@@ -91,6 +91,9 @@ npm run dev
 # 린트
 npm run lint
 
+# 의존성 보안 점검
+npm run audit:security
+
 # 데이터 검증
 npm run validate:data
 

README.md

@@ -77,6 +77,7 @@ AI 번역 시 이 용어집을 컨텍스트로 제공하면, 일관된 한국어
 
 - 공통 URL과 연락처 값은 `src/data/const.ts`에서 관리합니다. 예: `REPO_URL`, `NEW_TERM_URL`, `FEEDBACK_URL`, `ORGANIZATION_JOIN_URL`, `CONTACT_EMAIL`.
 - 프로젝트 전용 GitHub 라벨은 `.github/labels.yml`에 정의되어 있습니다. 워크플로우는 `새 용어 요청`, `용어 피드백`, `조직 참여`, `approved`, `commit-ready` 라벨을 사용합니다.
+- 의존성 보안 점검은 `npm run audit:security`로 실행합니다. GitHub Pages 배포 워크플로우도 같은 명령으로 moderate 이상 취약점과 npm 서명을 확인합니다.
 - 화면에서 문단과 인라인 코드가 함께 표시될 때 줄 간격이 흔들리지 않도록 공통 스타일을 `src/styles/design-tokens.css`에서 조정합니다.
 - 정적 사이트이므로 서버 저장소나 비공개 API 없이 공개 JSON과 GitHub 이력만으로 동작합니다.
 

package.json

@@ -20,6 +20,7 @@
     "prebuild": "node scripts/sync-public-data.mjs",
     "build": "npm run validate:data && tsc -b && vite build",
     "lint": "eslint .",
+    "audit:security": "npm audit --audit-level=moderate && npm audit signatures",
     "validate:data": "node scripts/validate-term-data.mjs",
     "preview": "vite preview"
   },
@@ -47,6 +48,6 @@
     "vite": "^7.3.3"
   },
   "overrides": {
-    "minimatch": ">=10.2.1"
+    "minimatch": ">=10.2.3"
   }
 }