← 2026년 10월 15일 브리핑 · 04:00 업데이트로 추가
GitHub, PR 변경분의 취약점을 찾는 'AI Scan for pull requests' 정식 출시
발표 2026년 10월 15일
확인된 내용 (사실)
GitHub가 코드 스캐닝 기능 'AI Scan for pull requests'를 정식 출시했다. CodeQL을 보완하는 기능으로, CodeQL이 아직 지원하지 않는 언어·프레임워크에서 풀 리퀘스트 변경분의 취약점을 찾아낸다.
의미 (해석)
같은 날 정식 출시된 Agentic autofix(경고 자동 수정)와 함께 쓰면, GitHub 안에서 AI가 취약점을 찾아내고 고치는 흐름이 정식 기능으로 갖춰진다. CodeQL로 다루지 못하던 언어를 쓰는 조직은 보안 검사 범위를 넓힐 수 있다.
출처
GitHub 관련 다른 소식
-
GitHub, 코드 스캐닝 경고를 에이전트가 고치는 'Agentic autofix' 정식 출시
GitHub가 코드 스캐닝 경고용 'Agentic autofix'를 정식 출시(GA)했다. 개발자가 일하듯 코드베이스 전반을 살펴 관련 파일을 탐색하고 수정안을 제안하는 방식으로 경고를 해결한다.
-
GitHub Copilot 'HydraFusion' 개편…모델 풀·오케스트레이션 개선하고 상위 옵션 'HydraFusion Max' 추가
GitHub가 HydraFusion의 모델 풀을 업데이트하고 오케스트레이션 워크플로를 개선했으며, 새 옵션 HydraFusion Max를 내놓았다. 두 옵션 모두 VS Code, GitHub Copilot 앱 등에서 쓸 수 있다. 어떤 모델로...
-
GitHub Copilot에 Gemini 4 Argon 정식 탑재
GitHub가 Google의 최신 프런티어 모델 Gemini 4 Argon을 GitHub Copilot에 정식 출시했다. 복잡한 코딩, 에이전트 작업, 추론 작업을 겨냥한 모델이다.
-
GitHub 시크릿 스캐닝, Anthropic API 키 푸시 기본 차단…Salesforce를 파트너로 추가
GitHub 시크릿 스캐닝이 Salesforce·Anthropic·Cloudsmith의 새 시크릿 유형을 탐지한다. 새 Anthropic 시크릿 유형은 푸시 보호로 기본 차단된다. Salesforce는 시크릿 스캐닝 파트너로 새로 합류했다.
-
GitHub, Copilot 클라이언트의 최신 관리 설정 강제 적용·AI Scan 지표 대시보드 추가
이제 엔터프라이즈 관리자는 Copilot 클라이언트가 캐시된 정책 대신 시작할 때마다 서버의 최신 관리 설정을 받도록 강제할 수 있고, 최소 클라이언트 버전도 지정할 수 있다. 조직·엔터프라이즈 관리자는 보안 개요(security...