Dependabot 경고를 AI 에이전트에 할당해 수정
Dependabot 경고를 Copilot, Claude, Codex 같은 AI 코딩 에이전트에 할당해 수정안을 담은 초안 pull request를 열 수 있습니다.
교안에 영향
Dependabot 경고를 수정하는 기존 안내는 이제 Assign to Agent로 AI 코딩 에이전트를 함께 쓰는 방법을 포함해야 합니다.
요약
- Dependabot alert detail page에서 Assign to Agent로 Copilot, Claude, Codex를 포함한 코딩 에이전트에 경고를 할당할 수 있습니다. - 할당된 에이전트는 경고와 저장소의 의존성 사용을 분석하고, 수정안을 담은 draft pull request를 엽니다. - 에이전트는 업데이트로 생긴 테스트 실패를 해결하려고 시도합니다. - 여러 에이전트를 같은 경고에 동시에 할당할 수 있고, 각 에이전트는 독립적으로 draft pull request를 만듭니다. - 일부 의존성 업데이트는 버전 변경만으로 끝나지 않으므로, 코드 변경이 필요한 복잡한 보안 수정에 에이전트가 함께 쓰입니다.
바뀐 것
새 기능
- Dependabot alerts를 AI 코딩 에이전트에 할당할 수 있게 되었습니다.
- Assign to Agent에서 Copilot, Claude, Codex를 선택해 경고를 분석하고 draft pull request를 만들 수 있습니다.
- 할당된 에이전트가 업데이트로 생긴 테스트 실패를 해결하려고 시도합니다.
- 같은 alert에 여러 에이전트를 할당해 각기 다른 draft pull request를 비교할 수 있습니다.
기타
- Dependabot은 취약한 의존성의 버전 변경을 전달하고, 코딩 에이전트가 복잡한 수정 작업을 이어서 처리합니다.
- GitHub Code Security와 코딩 에이전트 접근이 포함된 Copilot plan이 필요하며, 이 기능은 github.com에서 사용할 수 있습니다.