GitHub, 스택형 풀 리퀘스트 공식 출시: 대규모 코드 검토의 병목을 풀다
GitHub이 대규모 변경 사항을 작은 단위의 PR 체인으로 쪼개어 독립적으로 검토하고 일괄 병합할 수 있는 '스택형 풀 리퀘스트'를 전면 출시했습니다. 리베이스 시 승인 상태 및 커밋 서명 보존, 머지 큐 연동, 자동 병합 기능이 정식 반영되었습니다.
GitHub 보안 개요, PR 대상 코드 스캐닝 AI 스캔 활성화 현황 추적 기능 추가
GitHub가 엔터프라이즈 및 조직 관리자를 위해 보안 개요(Security Overview) 커버리지 대시보드에서 풀 리퀘스트 대상 '코드 스캐닝 AI Scan'의 실효 활성화 상태를 직접 조회하고 필터링 및 CSV로 내보낼 수 있는 기능을 공식 배포했습니다.
GitHub 시크릿 스캐닝, Lovable·Supabase·Pydantic 신규 자격 증명 탐지기 도입
GitHub이 Lovable, Pydantic, Supabase의 API 키와 인증 토큰 패턴 5종을 탐지 대상에 추가했습니다. Lovable은 파트너 프로그램에 합류해 공개 저장소에서 발견된 키를 발급사에 전달받습니다. 탐지와 발급사의 후속 조치를 구분해 살펴봅니다.
GitHub App 설치 토큰, 상태 비저장 포맷으로 전면 전환: 변경 사항과 대응 전략
GitHub이 GitHub App의 설치 토큰을 JWT 기반 상태 비저장(Stateless) 구조로 전면 전환했습니다. 토큰 길이가 약 40자에서 520자 안팎으로 대폭 늘어남에 따라 데이터베이스 컬럼, 정규식 검증 로직, 프록시 헤더 설정 등 기존 인프라 전반의 점검이 필요합니다.
깃허브, 코파일럿 코드 리뷰 API 공개 및 기본 분석 강도 '밸런스드'로 상향
깃허브가 코파일럿 코드 리뷰 기능을 REST 및 GraphQL API로 지원하고 기본 노력 수준을 'Balanced'로 공식 전환했습니다.
npm 신뢰할 수 있는 게시자 미검증 설정에 48시간 자동 만료 정책 도입
GitHub와 npm이 공급망 보안 강화를 위해 첫 배포가 이뤄지지 않은 '신뢰할 수 있는 게시자' 미검증 구성에 48시간 자동 만료 정책을 적용했습니다. 저장소 탈취 위험을 차단하고 issue_comment 이벤트 트리거 토큰 배포도 제한됩니다.
npm 단계별 배포, 최초 수동 게시 없이 신규 패키지 생성 지원
GitHub이 npm 단계별 배포(Staged Publishing) 기능을 개선해 사전 수동 배포 절차 없이도 신규 패키지를 직접 생성할 수 있도록 지원합니다. 자동화 파이프라인에서 생성된 첫 버전은 대기열에 진입하며 관리자의 승인을 거쳐 최종 공개됩니다.
깃허브 코파일럿 구형 AI 모델 지원 공식 종료: 대체 모델 전환 가이드와 대응 전략
깃허브가 코파일럿 전반에서 제미나이, 키미, 클로드 계열의 구형 모델 4종 지원을 공식 중단하고 최신 모델로의 이전을 권고했다. 엔터프라이즈 환경에서의 정책 설정과 워크플로 갱신 요령을 짚어본다.
GitHub 보안 자문 GraphQL API 확장: CVE 식별자 및 서버 필터 5종 추가
GitHub이 SecurityAdvisory GraphQL API에 CVE 식별자, 소스 코드 위치 등 5개 신규 필드와 심각도 및 철회 여부를 거르는 2개 쿼리 필터를 추가했습니다. REST API 우회 호출 없이 단일 쿼리로 심층 보안 데이터를 조회할 수 있게 되었습니다.
