GitHub App 설치 토큰, 상태 비저장 포맷으로 전면 전환: 변경 사항과 대응 전략
GitHub이 GitHub App의 설치 토큰을 JWT 기반 상태 비저장(Stateless) 구조로 전면 전환했습니다. 토큰 길이가 약 40자에서 520자 안팎으로 대폭 늘어남에 따라 데이터베이스 컬럼, 정규식 검증 로직, 프록시 헤더 설정 등 기존 인프라 전반의 점검이 필요합니다.
“Git” 검색 결과검색 초기화34편
깃허브, 코파일럿 코드 리뷰 API 공개 및 기본 분석 강도 '밸런스드'로 상향
깃허브가 코파일럿 코드 리뷰 기능을 REST 및 GraphQL API로 지원하고 기본 노력 수준을 'Balanced'로 공식 전환했습니다.
npm 신뢰할 수 있는 게시자 미검증 설정에 48시간 자동 만료 정책 도입
GitHub와 npm이 공급망 보안 강화를 위해 첫 배포가 이뤄지지 않은 '신뢰할 수 있는 게시자' 미검증 구성에 48시간 자동 만료 정책을 적용했습니다. 저장소 탈취 위험을 차단하고 issue_comment 이벤트 트리거 토큰 배포도 제한됩니다.
npm 단계별 배포, 최초 수동 게시 없이 신규 패키지 생성 지원
GitHub이 npm 단계별 배포(Staged Publishing) 기능을 개선해 사전 수동 배포 절차 없이도 신규 패키지를 직접 생성할 수 있도록 지원합니다. 자동화 파이프라인에서 생성된 첫 버전은 대기열에 진입하며 관리자의 승인을 거쳐 최종 공개됩니다.
깃허브 코파일럿 구형 AI 모델 지원 공식 종료: 대체 모델 전환 가이드와 대응 전략
깃허브가 코파일럿 전반에서 제미나이, 키미, 클로드 계열의 구형 모델 4종 지원을 공식 중단하고 최신 모델로의 이전을 권고했다. 엔터프라이즈 환경에서의 정책 설정과 워크플로 갱신 요령을 짚어본다.
GitHub 보안 자문 GraphQL API 확장: CVE 식별자 및 서버 필터 5종 추가
GitHub이 SecurityAdvisory GraphQL API에 CVE 식별자, 소스 코드 위치 등 5개 신규 필드와 심각도 및 철회 여부를 거르는 2개 쿼리 필터를 추가했습니다. REST API 우회 호출 없이 단일 쿼리로 심층 보안 데이터를 조회할 수 있게 되었습니다.
클라우드플레어 Artifacts 공개 베타…에이전트용 Git 플랫폼 경연 개최
클라우드플레어가 Git 호환 저장소 Artifacts의 공개 베타와 새 기능을 소개하고 에이전트가 병렬 작업하는 Git 플랫폼 경연을 발표했다. Workers 배포 연결, 이벤트 구독과 데이터 지역 설정이 추가됐다. 저장소 기반 기능과 협업·검토 제품을 만드는 과제의 차이를 살펴본다.
비개발자의 AI 코딩을 실서비스로 잇다: 여기어때 사내 배포 플랫폼 ‘바이브독’ 분석
여기어때컴퍼니가 AI 도구 확산에 발맞춰 비개발자도 채팅 한 줄로 사내망에 프로토타입을 배포할 수 있는 자체 플랫폼 ‘바이브독(VibeDock)’을 구축했다. Git 계정 발급이나 인프라 설정 없이도 안전하게 동작하는 시스템 구조와 사내 도입 4개월간의 운영 성과를 살펴본다.
앤디 버드, AI가 늘리는 디자이너 자율성과 조직 내 영향력의 두 가능성 제시
앤디 버드가 AI로 디자이너의 실행 범위가 커지는 낙관론과 디자인 역할이 축소되는 비관론을 함께 제시했다. 전망의 중심은 더 많은 화면보다 실제 대안을 만들고 결과를 판단할 능력이다.
MacPaw의 Eney 캐릭터 설계, AI 작업 상태를 표정과 절제된 움직임으로 표현
MacPaw가 후원한 디자인 사례는 Eney의 원형 캐릭터와 제한된 감정·동작을 설명한다. 친근함을 더하되 작업을 방해하지 않으려는 선택으로, 현재 공식 안내는 Mac용 프리뷰와 지원 조건을 구분한다.
