·GitHub Blog
GitHub 버그 바운티 연구자 @r31n, “AI보다 검증 가능한 PoC가 핵심”
GitHub Bug Bounty 팀은 사이버보안 인식의 달을 맞아 GitHub Enterprise Server에서 고위험 취약점을 반복적으로 보고한 보안 연구자 @r31n을 소개했습니다. @r31n은 AI를 코드 탐색과 데이터 흐름 추적, PoC 작성의 가속 도구로 활용하지만, 최종 판단은 재현 가능한 검증과 명확한 보안...
읽기 →
GitHub Blog 기사
기사 14건
·GitHub Blog
GitHub, 대형 Git 저장소 Azure 이전 위해 참조 단위 쓰기 직렬화 도입
GitHub는 Git 트래픽 급증과 데이터센터 전력·공급망 제약 속에서 저장소 데이터를 Azure로 이전하고 있으며, 현재 대부분의 저장소는 5개 복제본 중 2개를 Azure에 두고 Git 트래픽의 약 절반을 Azure에서 처리한다고 밝혔습니다. 병목으로 남은 상위 0.00001% 저장소에 대해서는 저장소 전체 잠금 대신...
읽기 →
·GitHub Blog
Java 전문가들이 말한 GitHub Copilot 활용법…속도보다 검증과 책임이 핵심
GitHub 인터뷰에 참여한 Java Champions는 GitHub Copilot을 기능 프로토타입, 문서 생성, 마이그레이션, UI 테스트 작성 등에 활용하면서도 결과 검토와 유지보수 책임은 개발자가 가져야 한다고 강조했습니다. Vlad Mihalcea는 Hypersistence Optimizer용 이벤트 이력 웹 애...
읽기 →
·GitHub Blog
GitHub Copilot 앱 세션, VS Code에서 이어서 작업하는 방법 공개
GitHub는 Copilot 앱에서 생성한 코드 변경 사항을 VS Code로 열어 같은 세션의 대화, diff, 작업 트리를 유지한 채 이어서 작업하는 절차를 안내했습니다. 사용자는 VS Code에서 변경 사항을 줄 단위로 검토하고 직접 수정·로컬 테스트를 거친 뒤, 세션과 연결된 브랜치를 푸시해 기존 풀 리퀘스트를 업데...
읽기 →
·GitHub Blog
GitHub, Logitech MX Keypad로 Copilot 에이전트용 물리 제어 인터페이스 제시
GitHub는 AI 에이전트가 저장소 맥락 파악부터 파일 수정·테스트·실패 분석까지 수행하는 개발 환경에서, 개발자는 의도와 제약을 설정하고 결과를 검토하는 역할에 더 집중하게 된다고 설명했습니다. GitHub Copilot 앱과 통합한 Logitech MX Keypad에서는 키 하나에 입력값을 지정한 프롬프트, Copi...
읽기 →
·GitHub Blog
GitHub, 외부 협업자 접근 검토·저장소 정리를 자동화한 Evergreen 운영 방식 공개
GitHub는 고객·파트너와 협업하는 공유 조직에서 외부 협업자 권한 검토와 오래된 저장소 보관을 자동화하기 위해 GitHub App Evergreen을 구축했다고 설명했습니다. Evergreen은 분기별 접근 검토, 비활성 저장소 감지, 이슈 기반 승인 절차, Git에 남는 JSON 상태 파일을 활용하며, 응답이 없으면...
읽기 →
·GitHub Blog
GitHub 9월 가용성 보고서 공개…Azure 이전 확대에도 장애·용량 문제 지속
GitHub는 8~9월 동안 공유 데이터베이스 부하를 낮추고 과부하 제어를 도입했으며, GitHub Actions 운영 여유와 pull request 장애 격리 범위를 확대했다고 밝혔습니다. 10월 7일 기준 160개 운영 서비스 중 120개가 Azure Central US에 배포됐고, 51개 주요 MySQL 데이터베이스...
읽기 →
·GitHub Blog
GitHub, 스타 이력 API 재설계…사용자 목록 없이 2,500건 요청을 24건으로
GitHub는 저장소 스타 증가 추이를 확인하기 위해 stargazers API에서 사용자 목록과 타임스탬프를 대량 조회해야 했던 구조를 집계 방식으로 바꿨습니다. 새 엔드포인트는 신원 정보 없이 최대 30주치 일별 스타 수를 한 번의 요청으로 반환하며, 기존 목록 API는 스팸·피싱 악용과 데이터베이스 부하 문제로 접근...
읽기 →
·GitHub Blog
GitHub, Copilot에 코드베이스 규칙을 알려주는 4가지 설정 방식 소개
GitHub는 Copilot이 저장소별 아키텍처, 명명 규칙, 테스트 절차를 더 잘 따르도록 하는 방법으로 사용자 지정 지침, 에이전트 스킬, 사용자 지정 에이전트, MCP 서버를 제시했습니다. 저장소의 .github/copilot-instructions.md, .github/skills, .github/agents 같은...
읽기 →
·GitHub Blog
GitHub, 해커톤의 학습 효과 조명…AI 도구로 낮아진 시제품 제작 문턱
GitHub 블로그는 최근 여러 해커톤 참가자 인터뷰를 바탕으로, 해커톤이 짧은 시간 안에 로봇·앱·웹사이트·하드웨어 시제품을 만드는 집중 학습 환경이라고 소개했습니다. 참가자들은 대체로 2일 안팎의 제한 시간, 실패가 허용되는 분위기, 협업 네트워크가 학습 동기로 작용한다고 말했으며, GitHub Copilot 같은 A...
읽기 →
·GitHub Blog
GitHub, 버그 바운티 VIP 프로그램 개편과 보안 연구자 조사 방식 소개
GitHub는 사이버보안 인식의 달을 맞아 버그 바운티 VIP 연구자 @vaib25vicky를 소개하며, 올해 보상 체계를 제출 건수보다 취약점 품질 중심으로 개편했다고 밝혔습니다. VIP 연구자는 치명적 취약점에 대해 최대 3만 달러 이상 보상, 빠른 응답, 베타 기능 사전 접근을 받을 수 있으며, 초대 기준은 해결된...
읽기 →