어도비 개발자 행사 회고, UXP 이전 수요와 녹화 공개 계획 전한다
어도비가 Developers Live 2026의 녹화 공개 경로와 참가자 투표 결과를 정리했다. UXP 이전을 기다리는 이유와 마켓플레이스 요구가 드러났지만 소규모 응답은 로드맵 확약이 아니다. 앱별 전환 일정과 Express 사용자 식별 API는 별도로 확인해야 한다.
“API” 검색 결과검색 초기화22편
GitHub Apps, 저장소 생성·설치 범위 권한 분리하고 만료 토큰 단계 전환 지원
GitHub가 저장소 생성과 앱 설치 저장소 관리에 전용 세분화 권한을 추가했다. 이미 승인된 앱의 저장소 확대와 사용자 토큰 만료 전환도 개선한다. 권한 축소, 설치 승인, 토큰 수명은 각각 확인해야 한다.
GitHub, Anthropic 새 키 두 종류 기본 푸시 차단…Salesforce 파트너 추가
GitHub가 Anthropic 서비스·사용자 API 키와 Cloudsmith 키 탐지를 추가하고, Anthropic 두 유형을 기본 푸시 보호 패턴에 넣었다. Salesforce 파트너 통보, 저장소 경고, 사전 차단은 서로 다른 대응 경로다.
GitHub Dependabot, 철회 경고를 웹훅 withdrawn과 API 410으로 구분
GitHub가 근거 취약점이나 보안 자문이 무효화돼 철회된 Dependabot 경고를 구분하는 신호를 추가했다. 기존 웹훅 구독자는 withdrawn 동작을 받으며, 철회 경고 조회·수정은 404 대신 410을 반환한다.
여기어때, 쉐도잉 검증을 일치율·오류·요청 재현 대시보드로 개선
여기어때가 상품 데이터 조회 경로를 바꾸며 기존·신규 결과를 비교하는 쉐도잉 검증을 공통화했다. 일치율의 분모, 비교 오류, 재현 가능한 요청과 처리시간을 함께 남겼다. 높은 일치율이 검증 누락이나 성능 차이를 가리지 않도록 설계한 사례다.
코파일럿 코드 리뷰, 조직 과금과 외부 라이선스 요청 제어 추가
깃허브가 코파일럿 코드 리뷰 비용을 개인 할당량 대신 저장소 소유 조직에 청구하는 선택지를 추가했다. 조직이 제공한 라이선스 사용자로 리뷰 요청을 제한할 수도 있다. 과금 전환의 전제 조건과 자동 리뷰·API 요청에 적용되는 차이를 정리한다.
GitHub 시크릿 스캐닝, Lovable·Supabase·Pydantic 신규 자격 증명 탐지기 도입
GitHub이 Lovable, Pydantic, Supabase의 API 키와 인증 토큰 패턴 5종을 탐지 대상에 추가했습니다. Lovable은 파트너 프로그램에 합류해 공개 저장소에서 발견된 키를 발급사에 전달받습니다. 탐지와 발급사의 후속 조치를 구분해 살펴봅니다.
GitHub App 설치 토큰, 상태 비저장 포맷으로 전면 전환: 변경 사항과 대응 전략
GitHub이 GitHub App의 설치 토큰을 JWT 기반 상태 비저장(Stateless) 구조로 전면 전환했습니다. 토큰 길이가 약 40자에서 520자 안팎으로 대폭 늘어남에 따라 데이터베이스 컬럼, 정규식 검증 로직, 프록시 헤더 설정 등 기존 인프라 전반의 점검이 필요합니다.
깃허브, 코파일럿 코드 리뷰 API 공개 및 기본 분석 강도 '밸런스드'로 상향
깃허브가 코파일럿 코드 리뷰 기능을 REST 및 GraphQL API로 지원하고 기본 노력 수준을 'Balanced'로 공식 전환했습니다.
GitHub 보안 자문 GraphQL API 확장: CVE 식별자 및 서버 필터 5종 추가
GitHub이 SecurityAdvisory GraphQL API에 CVE 식별자, 소스 코드 위치 등 5개 신규 필드와 심각도 및 철회 여부를 거르는 2개 쿼리 필터를 추가했습니다. REST API 우회 호출 없이 단일 쿼리로 심층 보안 데이터를 조회할 수 있게 되었습니다.
Workers KV Instant 비공개 베타…빠른 설정 조회에 용량·쓰기 비용 조건
클라우드플레어가 Quicksilver 기반 Workers KV Instant를 비공개 베타로 공개했다. 회사는 p99 읽기 1.62ms와 빠른 글로벌 전파를 제시하지만 네임스페이스 총량 1MB, 초당 한 번 쓰기와 높은 저장·변경 비용이 적용된다. 기존 KV와의 API 차이와 적합한 사용 패턴을 정리한다.
HTML-in-Canvas 실험 API 재정비, 이름 변경보다 중요한 메모리·입력 좌표 관리
구글이 Chrome 150과 155에서 적용한 HTML-in-Canvas API 변경을 정리했다. 오리진 트라이얼은 Chrome 160까지 연장됐고, 텍스처 그리기 메서드와 캔버스 속성, DOM 좌표 동기화 방식이 바뀌었다. 기존 실험 코드는 그래픽 출력과 클릭·접근성 위치를 함께 점검해야 한다.
어도비 익스프레스, 사내 번역 엔진 직결하는 '번역 커넥터' 공개
어도비가 엔터프라이즈 환경에서 디자인 작업 중 외부 번역 엔진을 직접 연동할 수 있는 '익스프레스 번역 커넥터'를 발표했습니다. 별도의 프론트엔드 개발 없이 선언적 매니페스트와 백엔드 API 규격만으로 네이티브 번역 환경을 구축할 수 있습니다.
Adobe Express, 대규모 문서 지원 아키텍처 도입… 애드온 메모리 관리 방식 전면 개편
어도비가 대용량 프로젝트 성능 최적화를 위해 온디맨드 페이지 로딩 방식을 적용합니다. 문서 전체 요소를 상시 유지하던 기존 관행이 변경됨에 따라, 복수 페이지 탐색이나 비동기 처리를 수행하는 Express 애드온 개발팀은 최대 6개월 유예 기간 내에 신규 API 패턴으로 코드를 마이그레이션해야 합니다.
Chrome 155 탭 분할 API, 확장 프로그램에서 두 탭을 한 창에 나란히 배치
구글이 Chrome 155부터 확장 프로그램으로 기본 Split View를 만들고 해제하는 Tabs API를 제공한다. 기존 탭 두 개를 연결하거나 새 탭을 옆에 열 수 있지만 인접 위치·창·고정·그룹 상태에 조건이 있다. 배치 제어에 필요한 권한과 페이지 정보를 읽는 권한은 구분된다.
어도비, 통합 개발 포털 'UXP Hub' 공개… 확장 생태계 단일화 착수
어도비가 크리에이티브 클라우드 플러그인 개발 체계를 일원화하는 'UXP Hub'를 공개했습니다. 공통 런타임 API, 개발 도구 가이드, 마켓플레이스 배포 지침을 단일 포털에 모으고 레거시 CEP의 단계적 전환 지원에 나섰지만, 호스트 앱 고유 DOM 분리와 재개발 부담은 여전히 과제로 남았습니다.
어도비 커넥티드 엔터프라이즈 도입과 사용자 ID 체계 개편, 서드파티 개발자가 확인해야 할 변경점
어도비가 여러 조직에 분산된 기업 사용자 프로필을 단일 통합 프로필로 묶는 '커넥티드 엔터프라이즈'를 도입했습니다. 이에 따라 사용자 식별자 체계가 전면 개편되며 기존 Express Add-on API가 2026년 11월 15일부로 영구 제거되므로 개발사의 대응이 요구됩니다.
배포 당일이 최고점인 웹사이트, AI 에이전트의 점진적 위임 모델이 대안 될까
헤드리스 CMS Strapi 설립진이 개발한 Fimo가 배포 후 발생하는 웹사이트 품질 저하를 막기 위해 AI 에이전트 기반 자율 유지보수 개념을 제안했다. 전면 자율화 대신 작업 영역을 분리하고 승인 이력을 쌓아 자율성 범위를 단계적으로 넓히는 실무 운영 전략이다.
어도비, Premiere UXP의 액션 범위와 비동기 오용을 찾는 ESLint 플러그인 공개
어도비가 Premiere Pro UXP API 사용 패턴을 검사하는 ESLint 플러그인을 공개했다. 액션 객체의 범위 이탈과 트랜잭션 안의 비동기 작업을 점검하며, 문법 기반과 타입 기반 설정을 제공한다.
토스, MRAID 기반 게임 광고 SDK의 렌더 판정과 하위 호환 계약 공개
토스가 앱 안에서 게임을 체험하는 플레이어블 광고 SDK를 직접 만든 과정을 소개했다. 실제 소재가 쓰는 MRAID API만 구현하고 렌더 상태·외부 코드·브릿지 배포의 경계를 정한 사례다.
Bolt UXP 1.3·Express 1.2, 디버깅과 애드온 반복 개발 도구 확장
하이퍼브루의 오픈소스 Bolt 도구가 UXP 디버깅·비동기 명령 실행과 Express 샌드박스 재로딩을 보강했다. 공통 빌드 구성을 제공하지만 호스트 API의 출시와 지원 조건을 대신하지는 않는다.
로티로 만든 촉각적 웹 게임, 물리 시뮬레이션보다 연출한 반응을 선택하다
이사도라 에이전시가 Stress Release 웹 경험에서 물리 엔진 대신 로티 구간 재생과 DOM을 사용한 사례를 소개했다. 정해진 반응을 유지하는 선택으로, 자산 로딩과 품질 API의 의미도 함께 검토해야 한다.
