서드파티 코딩 에이전트 보안 검증 일반 제공
서드파티 코딩 에이전트가 만든 코드에도 동일한 자동 보안 검증이 기본 적용됩니다.
교안에 영향
서드파티 코딩 에이전트 관련 안내에서 보안 검증이 별도 설정이 필요한 것으로 적은 부분은 맞지 않을 수 있습니다.
요약
- Claude와 OpenAI Codex 같은 서드파티 코딩 에이전트가 저장소 안에서 기능 구현, 버그 수정, 테스트 보강을 할 수 있게 지원합니다. - 서드파티 에이전트가 생성한 코드는 CodeQL로 취약점을 검사하고, 새 의존성은 GitHub Advisory Database와 대조하며, GitHub secret scanning으로 API 키와 토큰 같은 민감 정보를 찾습니다. - 분석에서 문제가 발견되면 에이전트가 pull request를 마무리하기 전에 이를 해결하려고 시도합니다. - 이 보안 검증은 기본 활성화이며, Copilot cloud agent에 대해 켜 둔 설정을 그대로 따릅니다. - GitHub Advanced Security 라이선스 없이도 이 보안 검증을 사용할 수 있습니다.
바뀐 것
새 기능
- 서드파티 코딩 에이전트가 생성한 코드에 대한 보안 검증이 일반 제공으로 전환되었습니다.
- Claude와 OpenAI Codex 같은 서드파티 코딩 에이전트가 저장소 안에서 직접 작업할 수 있게 지원합니다.
- CodeQL로 잠재적 보안 취약점을 자동 분석합니다.
- 새로 추가된 의존성을 GitHub Advisory Database와 대조합니다.
- GitHub secret scanning으로 API 키와 토큰 같은 민감 정보를 탐지합니다.
- 문제가 발견되면 에이전트가 pull request를 마무리하기 전에 해결을 시도합니다.
개선
- 보안 검증이 기본 활성화되며 저장소의 Copilot 설정에 따라 사용할 검사 도구를 따릅니다.
기타
- GitHub Advanced Security 라이선스 없이도 보안 검증을 사용할 수 있습니다.