오픈소스 라이선스 검사 규칙을 합칠 때 예외는 어떻게 다룰까?

깃허브는 2026년 10월 16일 GitHub Code Security를 쓰는 Enterprise Cloud 저장소에 적용할 수 있는 오픈소스 라이선스 준수 기능을 정식 제공한다고 밝혔다. 규칙 집합을 지정한 저장소에서 새 의존성을 추가하거나 바꾸는 PR은 라이선스 조건을 검사받고, 맞지 않는 항목은 표시된다. 대응 방법에는 의존성 교체, 정책 수정, 패키지 예외가 포함된다. 공식 문서는 이 기능의 적용 조건과 관리 역할을 설명한다. 일률적인 차단은 검토를 쉽게 하지만, 라이선스 정보가 불완전하거나 예외가 필요한 패키지도 있다. 개발 흐름을 멈추지 않으면서 기준을 지키려면 예외를 어떤 방식으로 기록하고 승인해야 할까?