GitHub AI Scan, 설정을 API로 관리합니다

GitHub가 11월 13일 저장소용 AI Scan의 활성화 설정을 REST API로 관리하는 공개 프리뷰를 발표했습니다. 조직과 저장소 단위로 켜고 끌 수 있어, 여러 저장소의 설정을 스크립트로 맞출 수 있게 됐습니다. 조직에서 비활성화하면 개별 저장소가 따로 켤 수는 없습니다.

설정을 켜는 것과 실제 검사 실행은 구분됩니다. 활성화만으로 검사가 시작되지는 않고, 쓰기 권한이 있는 사용자가 필요할 때 실행하며 매번 Code Security AI 크레딧을 사용합니다. 조직 소유 공개 저장소와 관련 보안 제품을 이용하는 비공개·내부 저장소가 대상이고, Enterprise Server는 지원하지 않습니다.

한국에서 GitHub로 여러 프로젝트를 관리하는 팀에도 참고할 만한 변경 같습니다. 예를 들어 새 저장소를 만들 때 검사 허용 설정을 함께 맞추는 작업은 줄일 수 있겠네요. 다만 검사 시점과 비용, 발견된 문제의 검토는 여전히 별도로 챙겨야겠습니다.