단신 · 약 1분 읽기
GitHub agentic autofix 정식 제공: CodeQL 재검증과 사용 요금 확인
대상 Enterprise Cloud 보안 고객은 기본 브랜치 경고를 PR당 최대 25개까지 맡길 수 있습니다.
- 사이트 게시일
- 원문 게시일
- 출처 확인일
GitHub는 10월 15일 코드 스캔 경고용 agentic autofix의 정식 제공을 발표했습니다. 데이터 상주 버전을 포함한 Enterprise Cloud의 Code Security·Advanced Security 고객이 대상입니다.
뉴스 듣기
이 기사를 읽어 드리거나 뉴스를 계속 재생합니다.
읽기를 준비하는 중…
기기 음성
읽기는 브라우저나 기기에서 처리합니다. AISubHub는 내용을 오디오 API로 보내지 않습니다. 사용 가능한 음성과 잠금 화면 재생은 기기에 따라 다릅니다.
계속 재생할 때 짧은 구절이 반복될 수 있습니다.
핵심 요약
- Copilot이 파일을 조사하고 수정안을 만든 뒤 CodeQL을 다시 실행하며 필요하면 반복하고, 사람이 검토할 초안 PR을 엽니다. 변경·검증을 설명하며 PR 댓글 또는 저장소 Agents 세션으로 추가 수정할 수 있습니다.
- 기본 브랜치 경고만 지원하며 PR이나 다른 브랜치에서만 발견한 경고는 제외됩니다. 개별 할당, 저장소·보안 캠페인에서 최대 25개를 한 PR로 선택, REST API에서 assignees를 ["copilot-swe-agent[bot]"]로 설정하는 방식을 지원합니다.
- 기업 관리자가 Agentic autofix 정책을 켜고 조직·저장소 관리자가 Code Security 설정에서 활성화해야 합니다. Copilot 결제 방식도 필요합니다.
- 활성화하면 무료 Generate Fix 대신 Assign to Copilot이 표시됩니다. Code Security AI Credits와 GitHub Actions 분을 소모하며 기업 AI 사용량의 Advanced Security로 표시되고 SKU별 예산을 설정할 수 있습니다.
중요한 이유
본 사이트는 스캐너 재실행이 설명 없는 제안보다 명확한 검토 근거를 만든다고 봅니다. CodeQL 경고가 닫혔다고 전체 앱의 안전성이 증명되지는 않으며 초안 PR 검토도 필요합니다.
제한 및 이용 가능성
GitHub의 기능 설명이며 독립 보안 시험이 아닙니다. 모든 저장소에 무료 제공되는 것이 아니며 공통 수정 단가나 모든 경고 해결을 약속하지 않습니다.
출처와 근거
GitHub Changelog — Agentic autofix general availability
원문 게시일: · 출처 확인일:
AI 보조 편집 기사를 명시한 일차 출처와 대조합니다. 업체 주장은 출처를 밝히며 게재는 추천을 뜻하지 않습니다.