GitHub 비밀정보 스캐닝, Actions 워크플로 로그까지 검사…퍼블릭 프리뷰
발표 2026년 11월 9일
확인된 내용 (사실)
GitHub secret scanning이 이슈·위키·토론·PR에 더해 GitHub Actions 워크플로 로그에서도 노출된 비밀정보를 찾는다. 이 기능은 퍼블릭 프리뷰로 제공된다.
의미 (해석)
에이전트와 CI가 로그에 자격 증명을 흘리는 사고가 잦아진 상황에서 놓치기 쉬운 유출 경로를 막는다.
출처
GitHub 관련 다른 소식
-
Gemini 4 Carbon 후속: GitHub Copilot에서 정식 제공…API는 입력 2달러·출력 10달러로 시작해 12월 1일 두 배로
GitHub이 Gemini 4 Carbon을 Copilot에서 정식(GA) 제공한다고 밝혔다. 복잡한 코딩·에이전트·추론 작업용이며 안전한 코드 생성에 초점을 맞췄다고 소개했다. Simon Willison에 따르면 출시 가격은 100만 토큰당...
-
GitHub Copilot CLI용 Microsoft C++ Language Server, MSBuild 컴파일 명령 추출기를 내장해 자동 실행
GitHub Copilot CLI에서 쓰는 Microsoft C++ Language Server가 MSBuild 컴파일 명령 추출기를 함께 묶어 자동으로 호출한다. 에이전트가 이 도구를 따로 찾아 실행할 필요가 없어졌다.
-
Claude Fable 5.2 후속: 공식 발표 세부 공개…입력 8달러·출력 40달러, Amazon Bedrock·GitHub Copilot에서 정식 제공
Anthropic이 Claude Fable 5.2·Mythos 5.2 공식 발표 페이지를 올렸다. 커뮤니티 정리에 따르면 두 모델은 같은 기반 모델을 쓰며, Fable은 사이버보안·생물학 안전장치를 걸어 일반에 제공하고 Mythos는 심사를...
-
"ChatGPT Desktop이 사용자 SSH 에이전트를 원격 머신에 전달"…원격 에이전트가 로컬 자격 증명으로 비공개 저장소에 푸시 가능(커뮤니티 전언)
Hacker News 게시물에 따르면 ChatGPT Desktop은 사용자의 SSH 에이전트를 원격 머신으로 넘겨준다. 그래서 원격에서 도는 에이전트가 사용자의 로컬 SSH 자격 증명으로 인증할 수 있고, 예를 들어 GitHub 비공개 저장소에...
-
Goldman Sachs Claude Code 회수 후속: 사용 대상을 엔지니어로 좁혀…사내 AI 비서는 전사 유지(커뮤니티 전언)
GeekNews 요약에 따르면 Goldman Sachs는 생산성·위험 검토 뒤 Claude Code와 GitHub 사용을 엔지니어 위주로 제한해, 대부분의 은행가·트레이더가 업무에서 두 도구를 쓸 수 없게 됐다. 제한 대상은 코드를 직접...