이번 소식
GitHub가 보안 권고의 댓글을 읽고 추가·편집하는 REST API를 공개 프리뷰로 제공했습니다. 별도 발표에서는 취약점 정보를 읽는 GraphQL API에 필드와 검색 필터를 추가했습니다. 보안 제보의 검토 대화와 취약점 정보를 사내 도구에 연결하는 개발팀을 위한 변화입니다.
주요 변경
- 댓글 API: 댓글 목록·개별 댓글 조회, 추가와 편집을 지원합니다. 목록은 지정 시각 이후 수정된 댓글로 좁힐 수 있으며 삭제는 아직 지원하지 않습니다. 권고 응답의 댓글 수에는 Confidential 댓글이 포함되지 않습니다.
- GraphQL 정보 확대:
SecurityAdvisory에cveId,sourceCodeLocation,githubReviewedAt,nvdPublishedAt,repositoryAdvisoryUrl이 추가됐습니다. CVE 번호, 관련 소스 코드, 검토·등록 시점과 연결된 저장소 권고를 확인하는 필드입니다. - 서버에서 결과 필터링:
securityAdvisories에 심각도severities와 철회 여부isWithdrawn필터가 추가됐습니다. GraphQL 변경은 읽기 전용의 추가 기능이며 기존 쿼리는 유지됩니다.
영향 대상과 필요한 조치
보안팀은 웹 화면에 있던 검토 대화를 감사·이관용으로 가져오거나 분류 메모를 자동으로 남기는 흐름을 만들 수 있습니다. GraphQL 연동은 필요한 취약점만 요청할 수 있어, 전체 데이터를 받은 뒤 다시 거르는 작업을 줄일 수 있습니다.
댓글 REST API는 공개 저장소의 Free·Pro·Team·Enterprise Cloud에서 공개 프리뷰입니다. 권고 열람 권한과 적절한 보안 권고 읽기·쓰기 권한 또는 토큰 범위가 필요합니다. 협업자가 아니면 내부 댓글을 볼 수 없고, Confidential 댓글은 이 REST API에서 반환되지 않습니다. 실제 API 실행은 이번 기사에서 검증하지 않았습니다.
공식 출처·발표 시점
REST 댓글 발표: 2026년 10월 2일 22:15:25 KST. GraphQL 필드·필터 발표: 같은 날 22:18 KST. 공식 최초 게시 메타데이터 기준입니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.