GitHub Code Quality, 활성 커미터·최근 90일 저장소 내역 CSV 제공
GitHub가 Code Quality 라이선스를 소비하는 커미터와 최근 90일의 관련 저장소를 CSV로 제공한다. 단일 저장소나 조직에만 기여하는 커미터를 구분해 다음 청구 기간의 라이선스 조정을 검토할 수 있다. 현재 기간 요금과 Actions·AI 크레딧 비용은 별도로 봐야 한다.
GitHub Apps, 저장소 생성·설치 범위 권한 분리하고 만료 토큰 단계 전환 지원
GitHub가 저장소 생성과 앱 설치 저장소 관리에 전용 세분화 권한을 추가했다. 이미 승인된 앱의 저장소 확대와 사용자 토큰 만료 전환도 개선한다. 권한 축소, 설치 승인, 토큰 수명은 각각 확인해야 한다.
GitHub Code Quality, finding 수동 해제·재개를 감사 로그에 기록
GitHub가 Code Quality finding을 수동으로 해제하거나 다시 여는 행위를 조직·엔터프라이즈 감사 로그에 남긴다. 요청자·시각·저장소·규칙과 대상 식별자·개수를 함께 기록하며 Team·Enterprise Cloud에서 정식 제공한다. 발견 항목이 사라진 이유를 코드 수정과 별도로 추적할 수 있는 변화다.
GitHub, Anthropic 새 키 두 종류 기본 푸시 차단…Salesforce 파트너 추가
GitHub가 Anthropic 서비스·사용자 API 키와 Cloudsmith 키 탐지를 추가하고, Anthropic 두 유형을 기본 푸시 보호 패턴에 넣었다. Salesforce 파트너 통보, 저장소 경고, 사전 차단은 서로 다른 대응 경로다.
GitHub Copilot, 시작 시 최신 관리 정책 확인과 샌드박스 최소 버전 강제
GitHub가 Copilot 시작 시 서버의 최신 관리 정책을 반드시 확인하는 설정을 추가했다. 최초 로그인 전 적용 여부는 배포 방법에 따라 달라지고, sandbox 정책에는 최소 클라이언트 버전 강제가 도입된다.
GitHub Dependabot, 철회 경고를 웹훅 withdrawn과 API 410으로 구분
GitHub가 근거 취약점이나 보안 자문이 무효화돼 철회된 Dependabot 경고를 구분하는 신호를 추가했다. 기존 웹훅 구독자는 withdrawn 동작을 받으며, 철회 경고 조회·수정은 404 대신 410을 반환한다.
GitHub 예산 화면, 범위·제품·SKU·사용자로 찾는 통합 목록 도입
GitHub가 청구 설정의 예산·알림 화면을 검색과 필터가 가능한 단일 목록으로 바꿨다. 개인·조직·엔터프라이즈 예산을 찾고 조직과 엔터프라이즈에서는 사용자별 적용 예산도 확인할 수 있다. 검색 편의 개선과 예산의 알림·사용 중지 동작은 구분해 살펴야 한다.
GitHub Copilot 텔레메트리, 사용자 식별과 프롬프트·도구 내용 수집을 분리
GitHub가 관리 설정에서 Copilot 활동의 사용자·기기 식별 정보와 다섯 종류의 내용 수집을 독립 제어하도록 확장했다. 각 수집 항목은 기본적으로 꺼져 있으며 명시적 관리 값이 로컬 설정보다 우선한다. CLI·앱·VS Code의 실행 방식에 따라 적용 범위도 다르다.
GitHub, 커밋 푸시 계정 영구 기록 기능 공개…신원 위조 방지 규칙 도입
GitHub이 실제 커밋을 푸시한 인증 계정 신원을 영구 기록하고, 커미터와 푸셔의 일치 여부를 강제하는 신규 리포지토리 룰셋 조건을 엔터프라이즈 고객 대상 제한적 퍼블릭 프리뷰로 출시했습니다.
GitHub 디펜다봇, 조직 수준 익명 사설 레지스트리 공식 지원
GitHub가 조직(Organization) 수준의 디펜다봇 사설 레지스트리 설정에 자격증명이 필요 없는 '익명(Anonymous)' 인증 방식을 공식 추가했습니다. 사내 패키지 미러와 읽기 전용 저장소를 위해 더미 토큰을 발급하던 번거로움이 해소되며, dependabot.yml 파일이 없는 프로젝트에도 일괄 보안 업데이트 경로를 열어줍니다.
JetBrains용 코파일럿, 기본 모델·MCP 실행 제어와 대화 탐색 개선
GitHub가 JetBrains용 코파일럿에서 조직의 기본 모델 지정, MCP 서버 자동 시작 제어, 진단 메시지의 수정 요청과 대화 탐색을 개선했다. IDE 2025.1 지원도 종료됐다. 새 제어가 실제 권한 설정과 어떻게 다른지, 팀이 업데이트에서 확인할 항목은 무엇인지 살펴본다.
코파일럿, 라이선스·저장소 계정 분리와 VS Code 작업 관리 개선
GitHub의 10월 5일 주간 코파일럿 업데이트가 앱의 라이선스·저장소 계정 분리와 VS Code 1.141의 세션 배열·워크트리 정리를 소개했다. 기능을 확인할 때 로그인 목적과 실제 저장소 권한, 정리 대상 작업의 상태를 구분하는 것이 중요하다.
CodeQL 2.27.2, 언어 분석 개선과 macOS 빌드 호환성 제약 공개
GitHub가 CodeQL 2.27.2의 C++·Go·Rust·JavaScript 분석 개선을 발표했다. Go 제어 흐름 그래프가 바뀌어 사용자 쿼리 수정이 필요할 수 있고, macOS 27 또는 Xcode 27 조합에서는 컴파일 언어의 추적 빌드 모드가 지원되지 않는다. 탐지 향상과 실행 조건을 함께 점검해야 한다.
코파일럿 코드 리뷰, 조직 과금과 외부 라이선스 요청 제어 추가
깃허브가 코파일럿 코드 리뷰 비용을 개인 할당량 대신 저장소 소유 조직에 청구하는 선택지를 추가했다. 조직이 제공한 라이선스 사용자로 리뷰 요청을 제한할 수도 있다. 과금 전환의 전제 조건과 자동 리뷰·API 요청에 적용되는 차이를 정리한다.
깃허브, triage 역할에 PR 보관 권한 확대…보관 중 새 활동 차단
깃허브에서 triage 이상의 저장소 역할이 PR을 보관하거나 복구할 수 있게 됐다. 보관된 PR은 공개 화면에서 숨겨지고 새 댓글·반응·자동 댓글이 차단된다. 보관을 해제해도 PR은 닫힌 상태를 유지한다. 권한 위임과 검토 기록 관리에 생기는 변화를 살펴본다.
깃허브 타임라인, 화면 읽기 프로그램에 목록 구조와 로드 결과 전달
깃허브가 이슈·PR 등의 활동 타임라인을 화면 읽기 프로그램이 목록으로 탐색하도록 개선했다. 항목 수와 현재 위치를 알리고 추가 로드된 이벤트 수를 안내한다. GitHub.com과 Enterprise Server 3.23에 적용되며, 긴 협업 기록을 탐색하는 데 어떤 의미가 있는지 살펴본다.
깃허브, 동시 PR 제한에 초안도 포함하는 설정 추가
깃허브가 사용자별 동시 풀 리퀘스트 제한에 초안을 포함하는 설정을 추가했다. 초안 상태로 요청을 계속 생성하던 우회 경로를 줄이려는 변경이다. 공개 저장소의 외부 기여자에게 적용되는 기존 제한과 예외 목록을 바탕으로 운영상 의미를 살펴본다.
GitHub, 비정형 자격 증명 잡는 전용 AI 분류기 도입과 과금 모델 개편
GitHub이 정규식 토큰 형태가 없는 일반 패스워드 등 비정형 자격 증명을 주변 코드 문맥으로 식별하는 전용 경량 AI 모델을 발표했습니다. 시크릿 스캐닝 기본 알림은 기존 라이선스 내에서 무상 업그레이드되지만, 푸시 보호 및 코파일럿 보안 검토 등 신규 사전 차단 기능에는 GitHub AI 크레딧 차감 방식이 적용됩니다.
깃허브 코파일럿 '로컬 샌드박싱' 정식 출시: AI 에이전트 실행 경계 통제와 실무적 과제
깃허브가 로컬 머신에서 동작하는 코파일럿 에이전트의 파일 시스템, 네트워크, 인증 정보 접근을 격리·제한하는 '로컬 샌드박싱'을 정식 출시했다. 마이크로소프트 MXC 프레임워크를 기반으로 OS 네이티브 제어를 제공하며, 엔터프라이즈 환경에서 강제 설정이 가능하나 기본 허용 정책과 OS 제약 등 실무 도입 시 검토해야 할 한계도 뚜렷하다.
GitHub Copilot CLI, 로컬 Ollama 모델 자동 탐색 기능 지원
GitHub Copilot CLI가 1.0.94-0 버전부터 로컬에 구동 중인 Ollama 모델을 자동으로 감지하고 세션에 즉시 연결하는 기능을 추가했다. 터미널 환경에서 모델 전환 편의성은 높아졌으나, 로컬 모델 선택이 오프라인 모드나 텔레메트리 차단을 의미하지는 않아 사내 보안 규정 검토가 요구된다.
깃허브 코파일럿 에이전트 지표 누락 문제와 IDE 업데이트 가이드
깃허브가 코파일럿 SDK 전환 과정에서 발생한 에이전트 활동 지표 누락 문제를 확인하고 IDE별 패치를 배포하기 시작했습니다. 누락된 과거 데이터는 소급 복구되지 않으므로 조직 관리자의 발 빠른 IDE 버전 업데이트 관리가 필요합니다.
GitHub, 스택형 풀 리퀘스트 공식 출시: 대규모 코드 검토의 병목을 풀다
GitHub이 대규모 변경 사항을 작은 단위의 PR 체인으로 쪼개어 독립적으로 검토하고 일괄 병합할 수 있는 '스택형 풀 리퀘스트'를 전면 출시했습니다. 리베이스 시 승인 상태 및 커밋 서명 보존, 머지 큐 연동, 자동 병합 기능이 정식 반영되었습니다.
GitHub 보안 개요, PR 대상 코드 스캐닝 AI 스캔 활성화 현황 추적 기능 추가
GitHub가 엔터프라이즈 및 조직 관리자를 위해 보안 개요(Security Overview) 커버리지 대시보드에서 풀 리퀘스트 대상 '코드 스캐닝 AI Scan'의 실효 활성화 상태를 직접 조회하고 필터링 및 CSV로 내보낼 수 있는 기능을 공식 배포했습니다.
GitHub 시크릿 스캐닝, Lovable·Supabase·Pydantic 신규 자격 증명 탐지기 도입
GitHub이 Lovable, Pydantic, Supabase의 API 키와 인증 토큰 패턴 5종을 탐지 대상에 추가했습니다. Lovable은 파트너 프로그램에 합류해 공개 저장소에서 발견된 키를 발급사에 전달받습니다. 탐지와 발급사의 후속 조치를 구분해 살펴봅니다.
