GitHub의 외부 코딩 에이전트 보안 검증 범위

당시 소식

GitHub은 저장소에서 작업하는 지원 대상 외부 코딩 에이전트에 대한 보안 검증을 정식 제공한다고 공지했다. CodeQL 분석, GitHub Advisory Database를 이용한 신규 의존성 검사, 비밀정보 검사를 설명한다.

검증은 기본 활성화되며 저장소의 Copilot 검증 도구 설정을 따르고 GitHub Advanced Security 라이선스를 요구하지 않는다. 문제가 발견되면 에이전트가 PR을 마무리하기 전에 해결을 시도하지만 성공을 보장하는 의미는 아니다.

이번 리뉴얼에서 추가로 확인한 후속 사실이 없습니다. 그동안 변경이 없었다는 뜻은 아닙니다.

지원되는 에이전트 연동과 실제 저장소 설정을 확인하고, 보안상 민감한 변경에는 사람의 검토와 별도 검사를 유지할 것을 제안합니다. 탐지율이나 수정 성공률 벤치마크를 재현하지 않았습니다.

편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.

문장별 원문 인용 근거

GitHub now automatically analyzes it for potential security vulnerabilities using CodeQL
인용 출처 ↗

checks newly introduced dependencies against the GitHub Advisory Database, and uses GitHub secret scanning
인용 출처 ↗

Security validation doesn’t require a GitHub Advanced Security license.
인용 출처 ↗

These security validations are on by default and follow your repository’s Copilot settings for which validation tools to use.
인용 출처 ↗

the agent attempts to resolve them before finalizing the pull request.
인용 출처 ↗

해당 기준일의 한국어 다이제스트: 2026-06-10. 인용과 원문 맥락을 편집 검토했으며 독립적인 실험 검증은 아닙니다.