'CodeQL' 태그의 글 목록

깃허브가 10월 15일 '에이전틱 오토픽스'를 정식 출시(GA)했다. CodeQL이 찾아낸 보안 알림을 코파일럿 에이전트가 직접 고치는 기능이다. 코드를 뒤져 수정안을 만들고, CodeQL을 다시 돌려 검증한 뒤, draft PR까지 열어준다. 보안 백로그가 쌓인 레포라면 한 번쯤 눈여겨볼 소식이다.코드 스캐닝 알림이 뭔지부터 짚자. 정적 분석 도구(CodeQL)가 코드에서 찾아낸 취약점 리포트다. SQL 인젝션, 경로 조작 같은 것들. 문제는 알림은 쌓이는데 고치는 건 사람 손이라는 점이다. 알림 200개짜리 레포를 본 사람이라면 공감이 갈 거다.깃허브는 2024년부터 공개 레포에 'Generate Fix' 버튼을 제공해 왔다. 알림 하나당 수정 패치 하나를 제안해 주는 단발성 기능이다. 에이전틱 오토..

AI 뉴스 2026. 10. 21. 00:14

이전 1 다음