GitHub Copilot 앱에 코드 스캔 알림을 위한 보안 확장 기능 추가, 공개 프리뷰 제공

GitHub에 따르면 새 보안 확장 기능을 사용하면 GitHub Copilot 앱에서 저장소의 코드 스캔 알림을 확인하고 처리할 수 있습니다. 알림은 심각도별로 나열되며 검색과 필터를 사용할 수 있습니다. 알림을 열어 연결된 pull request를 확인하거나, 무시할 수 있습니다(위임된 무시 기능을 사용하는 경우 승인을 위해 전송됨). 또한 Copilot에 하나 이상의 알림을 설명하거나 수정해 달라고 요청할 수 있습니다. 수정 사항은 로컬 작업 사본에만 반영되며 커밋되거나 푸시되지 않습니다. /security-review 명령은 현재 로컬 변경 사항을 검사하고 기존 알림과 함께 발견 사항을 표시합니다.

copilot plugin install github-security@awesome-copilot 명령으로 설치하거나 앱의 Customize에서 설치할 수 있습니다. Explain, Fix, /security-review는 선택한 모델을 사용하며 AI 크레딧을 소모하지만, 알림 탐색과 무시에는 크레딧이 들지 않습니다. github.com 및 데이터 레지던시를 사용하는 GitHub Enterprise Cloud에서 작동하며, GitHub Enterprise Server에서는 작동하지 않습니다. 기존 알림을 보려면 코드 스캔이 필요합니다(비공개 저장소에는 GitHub Code Security 필요). Copilot Business 및 Enterprise에서는 관리자가 Copilot 앱 정책을 활성화해야 합니다.