AI 코딩 에이전트의 비밀정보 검사 추가
GitHub MCP Server로 커밋 전 코드 변경분의 노출된 비밀정보를 검사할 수 있게 됐습니다.
교안에 영향
예전 안내 글의 커밋 전 비밀정보 검사는 GitHub MCP Server를 통한 실행 방법이 없어서 그대로 따르면 맞지 않습니다.
요약
- GitHub MCP Server가 커밋이나 pull request 전에 코드 변경분의 노출된 비밀정보를 검사합니다. - MCP 호환 IDE와 AI 코딩 에이전트에서 비밀정보 검사를 요청하면 GitHub MCP Server의 도구를 호출합니다. - 검사 결과는 발견된 비밀정보의 위치와 세부 정보를 구조화된 형태로 돌려줍니다. - 이 기능은 GitHub Secret Protection이 활성화된 저장소에서 public preview로 제공됩니다.
바뀐 것
새 기능
- GitHub MCP Server가 코드 변경분의 노출된 비밀정보를 검사할 수 있게 됐습니다.
- MCP-enabled environments에서 AI coding agents가 프롬프트와 지시에 따라 secret scanning을 실행할 수 있습니다.
- GitHub secret scanning engine의 결과가 비밀정보의 위치와 세부 정보를 포함한 구조화된 형태로 제공됩니다.
- GitHub Secret Protection이 활성화된 저장소에서 이 기능을 public preview로 제공합니다.
- GitHub Copilot CLI에서 copilot --add-github-mcp-tool run_secret_scanning으로 새 도구를 사용할 수 있습니다.
- Visual Studio Code에서 advanced-security agent plugin과 /secret-scanning을 사용해 검사할 수 있습니다.