코드 스캐닝 경고 자동 수정 정식 출시
코드 스캐닝 경고에 Copilot을 할당해 수정안 생성부터 검증, PR 초안 작성까지 자동화할 수 있게 됐습니다.
교안에 영향
이전의 코드 스캐닝 경고 안내에서 수동으로 Generate Fix를 누르던 설명은 이제 Assign to Copilot으로 바뀌어 맞지 않음
요약
- Agentic autofix for code scanning alerts가 정식 출시되어, Copilot이 코드베이스를 탐색하고 수정안을 제안한 뒤 CodeQL로 검증해 PR 초안을 생성합니다. - 코드 스캐닝 경고에 Copilot을 할당하면 관련 파일 탐색, 수정 생성, 재실행 검증, 반복 보정을 거쳐 리뷰용 pull request를 엽니다. - 생성된 pull request에는 수정 요약, 경고를 닫는 이유, 검증 단계가 포함되며, 이후 PR 코멘트나 Agents 탭에서 추가 변경을 지시할 수 있습니다. - 이 기능은 기본 브랜치의 코드 스캐닝 경고에만 적용되고, 한 번에 최대 25개 경고를 묶어 처리할 수 있습니다. - 엔터프라이즈 관리자가 새 Agentic autofix 정책을 활성화한 뒤 조직/리포지토리 관리자가 Code Security 설정에서 켤 수 있으며, AI Credits와 GitHub Actions minutes를 사용합니다.
바뀐 것
새 기능
- Agentic autofix for code scanning alerts가 정식 출시되었습니다.
- Copilot이 코드베이스를 탐색하고 수정안을 제안한 뒤 CodeQL로 검증해 PR 초안을 생성합니다.
- 코드 스캐닝 경고에 Copilot을 할당하면 관련 파일 탐색, 수정 생성, 재실행 검증, 반복 보정을 거쳐 review용 pull request를 엽니다.
- 생성된 pull request에는 수정 요약, 경고를 닫는 이유, 검증 단계가 포함되며, PR 코멘트나 Agents 탭에서 추가 변경을 지시할 수 있습니다.
- 기본 브랜치의 코드 스캐닝 경고에만 적용되며, 최대 25개 경고를 묶어 처리할 수 있고 AI Credits와 GitHub Actions minutes를 사용합니다.