GitHub Code Quality, 활성 커미터·최근 90일 저장소 내역 CSV 제공
GitHub가 Code Quality 라이선스를 소비하는 커미터와 최근 90일의 관련 저장소를 CSV로 제공한다. 단일 저장소나 조직에만 기여하는 커미터를 구분해 다음 청구 기간의 라이선스 조정을 검토할 수 있다. 현재 기간 요금과 Actions·AI 크레딧 비용은 별도로 봐야 한다.
새롭게 도착한 이야기161편
Cloudflare Gateway, 허용된 HTTP 요청에 Workers 연결하는 Forward 공개 베타
Cloudflare가 Gateway의 HTTP 요청·응답을 Workers 코드로 처리하는 Forward를 공개 베타로 제공한다. DLP 패턴 검증용 워커도 추가되지만 정책 조건을 계산하는 Gateway Custom Functions는 연말 이전 제공 계획이다. 실행 순서와 실패 시 차단 조건이 도입의 핵심이다.
어도비 개발자 행사 회고, UXP 이전 수요와 녹화 공개 계획 전한다
어도비가 Developers Live 2026의 녹화 공개 경로와 참가자 투표 결과를 정리했다. UXP 이전을 기다리는 이유와 마켓플레이스 요구가 드러났지만 소규모 응답은 로드맵 확약이 아니다. 앱별 전환 일정과 Express 사용자 식별 API는 별도로 확인해야 한다.
GitHub Apps, 저장소 생성·설치 범위 권한 분리하고 만료 토큰 단계 전환 지원
GitHub가 저장소 생성과 앱 설치 저장소 관리에 전용 세분화 권한을 추가했다. 이미 승인된 앱의 저장소 확대와 사용자 토큰 만료 전환도 개선한다. 권한 축소, 설치 승인, 토큰 수명은 각각 확인해야 한다.
GitHub Code Quality, finding 수동 해제·재개를 감사 로그에 기록
GitHub가 Code Quality finding을 수동으로 해제하거나 다시 여는 행위를 조직·엔터프라이즈 감사 로그에 남긴다. 요청자·시각·저장소·규칙과 대상 식별자·개수를 함께 기록하며 Team·Enterprise Cloud에서 정식 제공한다. 발견 항목이 사라진 이유를 코드 수정과 별도로 추적할 수 있는 변화다.
클라우드플레어 D1의 550만 DB 확장 구조: 핫 패스 분리와 격리 아키텍처 분석
클라우드플레어가 서버리스 데이터베이스 D1의 누적 DB 수 550만 개 돌파 소식과 함께, 쿼리 핫 패스에서 중앙 병목을 제거한 컨트롤 플레인 확장 아키텍처를 공개했습니다. 개별 SQLite 인스턴스를 Durable Object로 격리하고 엣지 캐싱 및 계층화된 프록시를 도입한 세부 메커니즘과 실무 적용 시 한계를 분석합니다.
GitHub, Anthropic 새 키 두 종류 기본 푸시 차단…Salesforce 파트너 추가
GitHub가 Anthropic 서비스·사용자 API 키와 Cloudsmith 키 탐지를 추가하고, Anthropic 두 유형을 기본 푸시 보호 패턴에 넣었다. Salesforce 파트너 통보, 저장소 경고, 사전 차단은 서로 다른 대응 경로다.
Cloudflare, 복제·샘플링·집계 위치 바꿔 백본 트래픽 약 70GB/s 줄였다
Cloudflare 데이터 팀이 2026년 봄부터 가을까지의 파이프라인 개선으로 백본의 압축 트래픽을 약 70GB/s 줄였다고 보고했다. 원천에서의 이중 전송을 늦은 복제로 바꾸고, 샘플링과 집계를 앞당긴 결과다. 압축·추정·집계는 보존하는 정보와 절감 대상이 달라 수치를 같은 효과로 합산하면 안 된다.
GitHub Copilot, 시작 시 최신 관리 정책 확인과 샌드박스 최소 버전 강제
GitHub가 Copilot 시작 시 서버의 최신 관리 정책을 반드시 확인하는 설정을 추가했다. 최초 로그인 전 적용 여부는 배포 방법에 따라 달라지고, sandbox 정책에는 최소 클라이언트 버전 강제가 도입된다.
GitHub Dependabot, 철회 경고를 웹훅 withdrawn과 API 410으로 구분
GitHub가 근거 취약점이나 보안 자문이 무효화돼 철회된 Dependabot 경고를 구분하는 신호를 추가했다. 기존 웹훅 구독자는 withdrawn 동작을 받으며, 철회 경고 조회·수정은 404 대신 410을 반환한다.
GitHub 예산 화면, 범위·제품·SKU·사용자로 찾는 통합 목록 도입
GitHub가 청구 설정의 예산·알림 화면을 검색과 필터가 가능한 단일 목록으로 바꿨다. 개인·조직·엔터프라이즈 예산을 찾고 조직과 엔터프라이즈에서는 사용자별 적용 예산도 확인할 수 있다. 검색 편의 개선과 예산의 알림·사용 중지 동작은 구분해 살펴야 한다.
GitHub Copilot 텔레메트리, 사용자 식별과 프롬프트·도구 내용 수집을 분리
GitHub가 관리 설정에서 Copilot 활동의 사용자·기기 식별 정보와 다섯 종류의 내용 수집을 독립 제어하도록 확장했다. 각 수집 항목은 기본적으로 꺼져 있으며 명시적 관리 값이 로컬 설정보다 우선한다. CLI·앱·VS Code의 실행 방식에 따라 적용 범위도 다르다.
GitHub, 커밋 푸시 계정 영구 기록 기능 공개…신원 위조 방지 규칙 도입
GitHub이 실제 커밋을 푸시한 인증 계정 신원을 영구 기록하고, 커미터와 푸셔의 일치 여부를 강제하는 신규 리포지토리 룰셋 조건을 엔터프라이즈 고객 대상 제한적 퍼블릭 프리뷰로 출시했습니다.
메타, Instagram Live 입력 전송에 MoQ 도입…RUSH 대비 동등성 확보와 후속 계획
메타가 iOS·Android Instagram Live의 입력 전송에 MoQ를 적용했다고 밝혔다. 현재 성과는 배포 지표에서 기존 RUSH와의 품질·신뢰성 동등성이다. 엣지 서버의 변환 계층으로 기존 백엔드를 유지하고 QUIC 차단 때는 RUSH의 TCP 경로를 쓴다. MoQ는 아직 IETF 초안이며 전체 전달·재생과 QMUX 확대는 후속 계획이다.
Cloudflare Logpush, SQL 엔진 내장한 'Transformers' 정식 출시
Cloudflare가 대규모 로그 내보내기 파이프라인에서 SQL 쿼리로 직접 데이터를 필터링하고 스키마를 재구성할 수 있는 Logpush Transformers를 정식 출시했습니다. 외부 가공 서비스 없이 Rust 기반 Apache DataFusion 엔진을 배달 서비스 내부에 임베디드하여 전송 단계에서 비용과 데이터 구조를 최적화할 수 있도록 지원합니다.
GitHub 디펜다봇, 조직 수준 익명 사설 레지스트리 공식 지원
GitHub가 조직(Organization) 수준의 디펜다봇 사설 레지스트리 설정에 자격증명이 필요 없는 '익명(Anonymous)' 인증 방식을 공식 추가했습니다. 사내 패키지 미러와 읽기 전용 저장소를 위해 더미 토큰을 발급하던 번거로움이 해소되며, dependabot.yml 파일이 없는 프로젝트에도 일괄 보안 업데이트 경로를 열어줍니다.
토스증권, 검색 품질·벡터 차원·메모리를 연결한 Milvus 서버 산정 기준 공개
토스증권이 1억 건 벡터 검색 실험을 바탕으로 Milvus 서버 규모를 산정하는 기준을 설명했다. recall@10과 질의 벡터 기준 QPS를 함께 비교하고, 검색 설정·차원에 따른 처리량과 데이터 적재에 필요한 메모리를 계산한다. 공개 데이터 측정치를 실제 서비스 조건으로 다시 검증하는 절차도 포함한다.
NUMA 최적화로 벡터 검색 처리량 41% 개선: 토스증권의 Milvus 사이징 분석
토스증권 Data Infra 팀이 온프레미스 Milvus 환경에서 1억 건 벡터 검색의 인덱스를 HNSW_SQ8로 전환하고 쿠버네티스 NUMA 격리 설정을 적용해 검색 처리량을 41% 높였습니다. 이들은 실측 데이터에 기반해 목표 QPS와 메모리 요구량을 동시에 고려하는 인프라 사이징 기준을 도출했습니다.
JetBrains용 코파일럿, 기본 모델·MCP 실행 제어와 대화 탐색 개선
GitHub가 JetBrains용 코파일럿에서 조직의 기본 모델 지정, MCP 서버 자동 시작 제어, 진단 메시지의 수정 요청과 대화 탐색을 개선했다. IDE 2025.1 지원도 종료됐다. 새 제어가 실제 권한 설정과 어떻게 다른지, 팀이 업데이트에서 확인할 항목은 무엇인지 살펴본다.
여기어때, 라이트RAG와 문서 계층 탐색으로 사내 검색 보완
여기어때가 의미 검색을 담당하는 라이트RAG와 원본 문서 계층을 따라가는 Navigator를 결합한 사례를 공개했다. 동일 제목의 문서 구분, 비동기 적재 점검, 대규모 재임베딩 대응이 핵심이다. 내부 개선 수치는 해당 데이터와 평가 조건에서 해석해야 한다.
여기어때, 쉐도잉 검증을 일치율·오류·요청 재현 대시보드로 개선
여기어때가 상품 데이터 조회 경로를 바꾸며 기존·신규 결과를 비교하는 쉐도잉 검증을 공통화했다. 일치율의 분모, 비교 오류, 재현 가능한 요청과 처리시간을 함께 남겼다. 높은 일치율이 검증 누락이나 성능 차이를 가리지 않도록 설계한 사례다.
여기어때, 장애 대응 질문 순서로 관측 대시보드 구성
여기어때 전시개발팀이 기존 메트릭·트레이스·로그를 활용해 서비스 상태에서 연계 호출, 개별 요청과 원인 로그로 이어지는 대시보드를 만들었다. AI는 쿼리와 패널 구성을 도왔지만, 대응시간 개선은 기준선이 없어 정량화하지 못했다고 밝혔다.
코파일럿, 라이선스·저장소 계정 분리와 VS Code 작업 관리 개선
GitHub의 10월 5일 주간 코파일럿 업데이트가 앱의 라이선스·저장소 계정 분리와 VS Code 1.141의 세션 배열·워크트리 정리를 소개했다. 기능을 확인할 때 로그인 목적과 실제 저장소 권한, 정리 대상 작업의 상태를 구분하는 것이 중요하다.
CodeQL 2.27.2, 언어 분석 개선과 macOS 빌드 호환성 제약 공개
GitHub가 CodeQL 2.27.2의 C++·Go·Rust·JavaScript 분석 개선을 발표했다. Go 제어 흐름 그래프가 바뀌어 사용자 쿼리 수정이 필요할 수 있고, macOS 27 또는 Xcode 27 조합에서는 컴파일 언어의 추적 빌드 모드가 지원되지 않는다. 탐지 향상과 실행 조건을 함께 점검해야 한다.