풀 리퀘스트용 AI Scan 정식 제공
Code scanning의 AI Scan for pull requests가 정식 제공되며, PR 변경분에서 추가 취약점을 탐지합니다.
교안에 영향
이제 AI Scan for pull requests를 정식 기능으로 안내해야 하며, fork나 Dependabot PR에서는 동작하지 않고 코드 검사 실패나 병합 차단을 기대하면 안 됩니다.
요약
- Code scanning의 AI Scan for pull requests가 일반 공급 상태가 되었습니다. - CodeQL이 아직 지원하지 않는 언어와 프레임워크의 pull request 변경분에서 취약점을 찾습니다. - Conversation과 Files changed 탭에서 CodeQL 결과와 함께 표시되며, AI 표시와 autofix 제안을 포함할 수 있습니다. - fork에서 온 pull request와 Dependabot이 만든 pull request에서는 실행되지 않으며, 코드 검사 확인을 실패시키거나 ruleset 요구사항으로 병합을 막지 않습니다.
바뀐 것
새 기능
- Code scanning의 AI Scan for pull requests가 일반 공급으로 전환되었습니다.
- AI Scan이 PHP, Shell/Bash, Terraform configuration (HCL), Dockerfiles, JSP for Java, Blazor for C# 등 CodeQL이 아직 다루지 않는 언어와 프레임워크의 pull request 변경분을 검사합니다.
- AI Scan 결과가 Conversation과 Files changed 탭에 CodeQL 결과와 함께 표시되며, AI 표시로 구분되고 보안 위험 설명과 autofix 제안을 포함할 수 있습니다.
개선
- AI Scan 결과가 advisory로 동작해 code scanning check를 실패시키지 않고 ruleset 요구사항으로 pull request 병합을 차단하지 않습니다.
- AI Scan은 fork에서 온 pull request와 Dependabot이 만든 pull request에서는 실행되지 않습니다.
기타
- 공개 저장소의 조직 및 개인 계정 소유 저장소에서 사용할 수 있으며, 비공개 및 내부 조직 저장소에는 GitHub Code Security 또는 GitHub Advanced Security가 필요하고 GitHub Copilot 라이선스는 필요하지 않습니다.
- AI Scan for pull requests는 Code Security AI Credits를 사용하며, 청구와 라이선스의 AI usage에서 Advanced Security 제품으로 표시되고 SKU 수준 예산도 설정할 수 있습니다.