이제 GitHub Copilot 앱을 떠나지 않고도 리포지토리의 GitHub 코드 스캐닝 알림을 처리할 수 있습니다. 현재 공개 미리보기 중인 새로운 GitHub 보안 확장 기능을 통해 가장 중요한 알림을 찾고, Copilot에 이를 설명하거나 수정을 도와달라고 요청할 수 있습니다.
지금까지는 코드 스캐닝 알림을 해결하려면 github.com에서 해당 알림과 편집기의 코드 사이를 번갈아가며 전환해야 했습니다. 하지만 보안 확장 기능을 사용하면 알림을 발견하는 단계부터 수정까지 한 곳에서 진행할 수 있습니다.
코드 내에 이미 존재하는 알림을 바로 수정하세요
리포지토리에서 이미 코드 스캐닝을 실행하고 있다면, 보안 확장 기능이 열려 있는 코드 스캐닝 알림을 표시합니다.
열려 있는 모든 코드 스캐닝 알림을 심각도 순으로 탐색하고, 검색 및 필터 기능을 활용해 목록을 좁혀보세요.
알림을 열어 상세 정보와 영향을 받은 코드를 확인할 수 있습니다. 더 많은 맥락이 필요할 때는 github.com에서 전체 알림 페이지를 열어볼 수도 있습니다.
경고를 하나 이상 선택한 다음, Copilot에게 이를 설명하거나 수정하도록 요청하세요. Copilot은 로컬 작업 복사본에서만 수정을 수행하며, 어떠한 변경 사항도 커밋하거나 푸시하지 않습니다. 이렇게 하면 애플리케이션 내에서 변경 사항을 검토하고 반복한 뒤, 준비가 되었을 때 푸시할 수 있습니다.
경고에 연결된 풀 리퀘스트를 확인하여 누군가 이미 수정 작업을 진행 중인지 파악할 수 있습니다.
수정할 계획이 없는 경고는 해제하세요. 조직에서 경고 해제 권한 위임 기능을 사용하는 경우, 확장 프로그램이 귀하의 해제 요청을 승인을 위해 전송합니다.
풀 리퀘스트를 열기 전에 새로운 문제를 미리 발견하세요.
현재 변경 사항에 대해 /security-review 명령어를 실행하고, 그 결과를 기존 경고 옆에서 확인하세요.
확장 프로그램은 마지막 검토 이후 코드가 변경되었는지를 알려주므로, 언제 다시 검토를 실행해야 하는지 알 수 있습니다.
채팅에서 Copilot에게 경고에 대해 문의할 수도 있습니다. Copilot은 도구 권한 설정에 따라 다른 도구와 동일한 방식으로 보안 확장 프로그램의 도구를 활용합니다.
시작하기
보안 확장 프로그램을 설치하려면:
터미널에서 copilot plugin install github-security@awesome-copilot을 실행하세요.
GitHub Copilot 앱에서 맞춤설정을 클릭한 다음, github-security를 검색한 후 + 설치를 클릭하세요.
확장 기능이 자동으로 활성화되며, 리포지토리 세션에서 보안 캔버스를 열 수 있습니다.
설명, 수정 및 /security-review 작업은 앱에서 선택한 모델을 사용하며, 다른 프롬프트와 동일한 방식으로 AI 크레딧을 소모합니다. 알림을 탐색하거나 무시하는 데는 AI가 사용되지 않습니다.
보안 확장 기능은 github.com 및 데이터 거주 옵션이 적용된 GitHub Enterprise Cloud에서 공개 미리보기 중입니다. GitHub Enterprise Server는 지원되지 않습니다.
Copilot의 모든 플랜에서는 확장 기능을 설치하고 로컬 변경 사항에 대해 /security-review를 실행할 수 있습니다. Copilot Business 및 Copilot Enterprise의 경우, 관리자가 GitHub Copilot 앱 정책을 활성화해야 하며, 기업 관리 설정을 통해 개발자가 설치할 수 있는 플러그인을 제어할 수 있습니다.
코드 스캔 기능과 함께라면: 코드 스캔이 활성화되어 있고 해당 알림을 확인할 권한이 있는 리포지토리의 기존 알림을 확인하고, 수정하며, 무시할 수 있습니다. 개인 리포지토리는 이를 위해 GitHub Code Security가 필요합니다.
보안 확장 기능 문서에서 자세한 내용을 확인하고, GitHub 커뮤니티에서 논의에 참여해 주세요.
GitHub Copilot 앱용 보안 확장 기능 게시물은 The GitHub Blog에 처음 게재되었습니다.