이번 소식
GitHub가 AI Scan의 보안 점검 결과를 한곳에서 살펴볼 수 있는 지표를 추가했습니다. 조직·기업 관리자는 보안 개요(Security overview)에서 AI Scan이 찾아낸 문제와 해결 현황을 확인할 수 있습니다. 공식 발표일은 2026년 10월 13일이며, 한국시간으로 환산할 세부 발표 시각은 공개되지 않았습니다.
달라진 점
기존 ‘CodeQL pull requests’ 화면은 ‘Code scanning on pull requests’로 이름이 바뀌고, CodeQL과 AI Scan 탭으로 나뉩니다. 풀 리퀘스트는 작성한 코드 변경을 합치기 전에 검토하는 요청입니다. 기존 CodeQL 지표는 CodeQL 탭에서 계속 확인할 수 있습니다.
새 AI Scan 탭에서는 발견한 문제의 전체 수, 해결된 문제, 해결률을 살펴볼 수 있습니다. 어떤 저장소에서 문제가 발견됐는지와 선택한 보고 기간의 추이도 제공합니다. 자동 수정 제안이 있는 문제와 없는 문제를 구분하고, 개발자가 제안을 얼마나 적용했는지도 확인할 수 있습니다.
어떤 점이 달라지나요?
보안 담당자가 개별 코드 검토 요청을 하나씩 열어보지 않고도 AI Scan의 발견 결과와 개발팀의 후속 대응을 함께 살펴볼 수 있게 됩니다. 문제를 얼마나 찾아냈는지만 보는 데서 나아가 실제로 얼마나 해결됐는지, 자동 수정 제안이 활용됐는지를 구분해 볼 수 있다는 변화입니다.
사용 전 확인할 점
이번 기능은 정식 제공이 아닌 공개 미리보기(public preview)입니다. GitHub Code Security 또는 GitHub Advanced Security 고객에게 github.com에서 제공되며, GitHub Enterprise Cloud도 포함됩니다. GitHub Enterprise Server는 지원하지 않습니다. 지표를 확인할 수 있다는 사실만으로 모든 보안 문제가 발견되거나 자동으로 해결된다는 뜻은 아닙니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.