GitHub, 브랜치 보호 규칙 일괄 전환·시크릿 스캐닝 감사 로그 변경·Dependabot 버전 정보 추가
발표 2026년 10월 20일
확인된 내용 (사실)
GitHub이 changelog 네 건을 올렸다. 저장소의 모든 브랜치 보호 규칙을 한 번에 룰셋으로 변환할 수 있게 됐고, 시크릿 스캐닝은 2026년 11월 12일부터 관련 감사 로그 이벤트의 business 필드가 바뀐다. Dependabot 경고 REST API 응답에는 취약한 의존성의 version_requirement 필드가 추가됐고, npm 12·pnpm 11·12·Bun 1.4도 지원 대상이 됐다.
의미 (해석)
보안 설정 마이그레이션과 의존성 관리 자동화에 바로 영향을 주는 변경이라, 감사 로그를 파싱하는 팀은 11월 12일 전에 확인이 필요하다.
출처
GitHub 관련 다른 소식
-
GitHub Copilot Business·Enterprise, 정식 기능에 대한 '글로벌 기본 정책' 단계적 정식 적용
GitHub가 9월 예고한 Copilot 글로벌 기본 정책을 정식 출시하고 단계적으로 배포하기 시작했다. Copilot Business·Enterprise 요금제에서 일반 공개된 Copilot 기능과 지원 클라이언트 기능에 하나의 기본 정책을...
-
GitHub Copilot 효과 대시보드에 '업계 비교' 추가…에이전트 도입 수준을 집계 벤치마크와 비교
Copilot impact dashboard에 'Industry comparison' 섹션이 생겼다. 엔터프라이즈와 엔터프라이즈에 속하지 않은 조직이 자신의 Copilot 에이전트 활용도를 집계된 업계 벤치마크와 비교할 수 있다.
-
GitHub 시크릿 스캐닝 'Public monitoring', 데이터 레지던시 엔터프라이즈 클라우드에서 퍼블릭 프리뷰
시크릿 스캐닝 대상을 내부 저장소 바깥으로 확장하는 Public monitoring이 데이터 레지던시를 지원하는 GitHub Enterprise Cloud 환경(GHEC DR)에서도 퍼블릭 프리뷰로 제공된다.
-
GitHub, AI 도움을 받아 Copilot 런타임을 Rust로 옮겨(보도)
InfoQ China는 GitHub가 AI를 활용한 리팩터링으로 Copilot 런타임을 Rust로 이전했다고 보도했다. 수집된 항목에는 제목만 있어서 기존 언어, 이전 범위, 성능 변화, AI가 맡은 작업 비중 같은 세부 내용은 확인되지 않는다.
-
Anthropic, 에이전트 표준 'Agent Skills'를 Linux Foundation 산하 AAIF에 기증…MCP에 이어 두 번째
Anthropic이 AI 에이전트에 특정 분야의 지식과 작업 절차를 넣어 주는 개방형 표준 'Agent Skills'를 Agentic AI Foundation(AAIF)에 넘겼다. AAIF는 Linux Foundation 산하 재단으로,...