GitHub MCP 서버 비밀 스캔 정식 제공
GitHub MCP 서버에서 비밀 스캔을 정식 제공해 커밋이나 PR 전 노출된 비밀을 확인할 수 있습니다.
교안에 영향
이전에는 공개 미리 보기라고 안내한 글이 이제는 정식 제공 상태와 기존 push protection 사용자 지정 반영을 반영해야 합니다.
요약
- GitHub MCP 서버의 secret scanning이 일반 제공 상태가 되었습니다. - GitHub Copilot CLI와 Visual Studio Code 같은 MCP 호환 AI 코딩 에이전트나 IDE에서 커밋 또는 풀 리퀘스트 전에 노출된 비밀을 검사할 수 있습니다. - secret scanning 도구가 기존 push protection 사용자 지정 설정을 따르도록 바뀌어 탐지와 우회 동작이 저장소나 조직 수준 설정과 일치합니다. - GitHub Secret Protection이 활성화된 저장소에서 사용할 수 있으며, GitHub Advanced Security 플러그인을 추가로 설치해 더 맞춤화된 경험을 할 수 있습니다.
바뀐 것
개선
- secret scanning 도구가 기존 push protection 사용자 지정 설정을 따르도록 변경되었습니다.
기타
- GitHub MCP 서버의 secret scanning이 일반 제공으로 전환되었습니다.
- MCP 호환 AI 코딩 에이전트나 IDE에서 커밋 또는 풀 리퀘스트 전에 노출된 비밀을 검사할 수 있습니다.
- GitHub Secret Protection이 활성화된 저장소에서 사용할 수 있습니다.
- GitHub Advanced Security 플러그인을 설치해 더 맞춤화된 secret scanning 경험을 제공할 수 있습니다.