실험적 미리보기로 제공된 Copilot CLI 보안 리뷰
당시 소식
GitHub은 로컬 코드 변경을 검토하는 /security-review 명령을 실험적 공개 미리보기 기능으로 소개했다. 사용하려면 실험 모드를 활성화해야 한다.
공지는 GitHub 코드 스캔·Dependabot·비밀정보 검사에 의존하지 않는 Copilot 기반 스캔으로 설명한다. 커밋 전 필요할 때 실행하는 검토로 기존 도구를 보완하며 모든 취약점의 탐지를 입증하지는 않는다.
리뉴얼 시점의 후속 확인
이번 리뉴얼에서 추가로 확인한 후속 사실이 없습니다. 그동안 변경이 없었다는 뜻은 아닙니다.
적용 전 검토할 점
설치한 CLI의 기능 제공 여부를 확인하고 발견 사항을 직접 검토할 것을 제안합니다. 기존 보안 검사를 유지하며 미리보기 검사에서 발견이 없다는 결과를 보안 인증처럼 취급하면 안 됩니다.
편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.
문장별 원문 인용 근거
GitHub은 로컬 코드 변경을 검토하는 /security-review 명령을 실험적 공개 미리보기 기능으로 소개했다. 사용하려면 실험 모드를 활성화해야 한다.
The new /security-review slash command is shipping as an experimental feature in public preview
인용 출처 ↗
turn on experimental mode in Copilot CLI
인용 출처 ↗
공지는 GitHub 코드 스캔·Dependabot·비밀정보 검사에 의존하지 않는 Copilot 기반 스캔으로 설명한다. 커밋 전 필요할 때 실행하는 검토로 기존 도구를 보완하며 모든 취약점의 탐지를 입증하지는 않는다.
This is a Copilot-driven scan that doesn’t rely on GitHub code scanning, Dependabot, or GitHub secret scanning.
인용 출처 ↗
해당 기준일의 한국어 다이제스트: 2026-06-11. 인용과 원문 맥락을 편집 검토했으며 독립적인 실험 검증은 아닙니다.
댓글