GitHub Copilot 앱에서 보안 검토 실행
GitHub Copilot 앱에서 작업 중인 코드 변경 사항을 /security-review로 바로 점검할 수 있게 됐습니다.
교안에 영향
이전에는 Copilot CLI에서만 가능하던 보안 리뷰 안내가 더 이상 맞지 않습니다.
요약
- /security-review 슬래시 명령어가 공개 미리 보기로 제공됩니다. - GitHub Copilot 앱에서 현재 작업 중인 코드 변경 사항을 직접 보안 검토할 수 있습니다. - 취약점은 심각도와 신뢰도로 분류해 보여주며, 적용 가능한 수정 제안도 함께 제공합니다. - injection flaws, cross-site scripting, insecure data handling, path traversal, weak cryptography 같은 취약점 유형을 점검합니다.
바뀐 것
새 기능
- /security-review 슬래시 명령어가 공개 미리 보기로 제공됩니다.
- GitHub Copilot 앱에서 현재 작업 중인 코드 변경 사항을 직접 보안 검토할 수 있습니다.
개선
- 취약점을 심각도와 신뢰도로 나누어 보여주고, 우선순위를 정해 확인할 수 있게 했습니다.
- 적용 가능한 수정 제안을 제공해 Copilot 안에서 바로 반영하고 다시 검증할 수 있게 했습니다.
기타
- injection flaws, cross-site scripting, insecure data handling, path traversal, weak cryptography 같은 흔한 고영향 취약점 유형을 점검하도록 조정했습니다.
- Copilot Free, Pro, Business, Enterprise 사용자가 공개 미리 보기 기간에 이 명령어를 사용할 수 있습니다.