풀 리퀘스트에 표시되는 AI 보안 탐지
코드 스캐닝이 풀 리퀘스트에서 AI 기반 보안 탐지를 직접 표시해 미지원 언어와 프레임워크까지 점검 범위를 넓혔습니다.
교안에 영향
예전의 code scanning 안내에서 pull request에 AI-powered security detections가 표시되지 않는다는 설명은 더 이상 맞지 않습니다.
요약
- code scanning이 pull request에서 AI-powered security detections를 직접 보여줍니다. - CodeQL이 지원하지 않는 언어와 프레임워크까지 탐지 범위를 넓혔습니다. - AI로 생성된 경고는 AI 라벨로 표시되어 CodeQL 결과와 구분할 수 있습니다. - 이 탐지는 정보 제공용이며 pull request 병합을 막지 않습니다.
바뀐 것
새 기능
- code scanning이 pull request에서 AI-powered security detections를 표시합니다.
개선
- CodeQL의 기본 분석이 지원하지 않는 언어와 프레임워크까지 탐지 범위를 넓혔습니다.
- AI로 생성된 경고에 AI 라벨을 붙여 CodeQL 결과와 구분하기 쉽게 했습니다.
- AI security detections는 pull request가 열리거나 업데이트될 때 자동으로 실행되고, 결과를 도착하는 대로 보여줍니다.
기타
- Enterprise 정책 허용, organization 수준 활성화, repository의 CodeQL default setup이 필요하며 public preview로 제공됩니다.
- 공개 미리보기 동안에는 GitHub Copilot 라이선스와 조직의 AI credits를 사용합니다.