Microsoft Defender for Cloud와의 코드에서 클라우드까지 위험 가시성 정식 제공
Microsoft Defender for Cloud 연동이 정식 제공되며 빌드 산출물과 런타임 맥락을 GitHub 보안 흐름에 연결합니다.
교안에 영향
예전 안내 글의 보안 필터 설명은 has:deployment와 runtime-risk: 지원을 반영하지 않아 맞지 않을 수 있습니다.
요약
- Microsoft Defender for Cloud 연동이 정식 제공되어 코드, 빌드 산출물, 런타임 맥락을 함께 볼 수 있습니다. - Defender for Cloud가 GitHub artifact attestations와 런타임 정보를 바탕으로 컨테이너 이미지를 GitHub 리포지토리와 연결합니다. - Deployment Record API로 배포된 산출물의 인터넷 노출 여부와 민감 데이터 처리 여부 같은 런타임 세부 정보가 GitHub에 표시됩니다. - GitHub Advanced Security에서 has:deployment와 runtime-risk: 필터를 지원해 코드 스캐닝, Dependabot, security campaigns를 런타임 맥락으로 좁혀 볼 수 있습니다. - 보안 뷰와 캠페인에서 중요한 이슈를 GitHub Copilot coding agent에 직접 할당할 수 있습니다.
바뀐 것
새 기능
- Microsoft Defender for Cloud 연동이 정식 제공됩니다.
- Microsoft Defender for Cloud가 코드, 빌드 산출물, 런타임 맥락을 연결합니다.
- Defender for Cloud가 컨테이너 이미지를 GitHub 리포지토리와 연결합니다.
- Deployment Record API가 링크된 산출물 보기에 런타임 맥락을 채웁니다.
- GitHub Advanced Security가 코드 스캐닝, Dependabot, security campaigns에서 런타임 맥락 필터를 지원합니다.
- 조직 수준 알림 목록과 캠페인 생성 흐름에서 has:deployment와 runtime-risk: 필터를 사용할 수 있습니다.
- 보안 이슈나 캠페인을 GitHub Copilot coding agent에 직접 할당할 수 있습니다.