GitHub AI Scan API, 설정 엔드포인트 추가 시 스캔 미트리거

GitHub AI Scan API: enabling a repository setting does not run a scan

·2026.11.14 19:18

핵심 내용

GitHub AI Scan API가 설정 관리 기능을 추가했지만 수동 트리거가 필요하며 Code Security AI 크레딧을 소모한다.

자세히 보기

  • GitHub의 11월 13일 공개 프리뷰 업데이트에서 AI Scan 설정 엔드포인트에 repository_scan이 추가되어, 스캔 실행이나 push 시 자동 스캔 없이 코드로 설정을 관리할 수 있게 됨
  • 조직 설정과 엔터프라이즈 정책이 리포지토리 설정보다 우선하며, 조직에서 해당 기능을 비활성화한 경우 리포지토리가 활성화할 수 없음
  • pr_scan과 repository_scan에 대한 PATCH 요청은 원자적(atomic)이며, 요청된 변경 중 하나가 차단되면 전체 요청이 실패하고 어떤 설정도 변경되지 않음
  • 실제 리포지토리 스캔은 수동으로 트리거되며 Code Security AI 크레딧을 소모하고, 고갈적(exhaustive) 커버리지를 제공하지 않는 시간 제한(time-budgeted) 에이전트로 기본 브랜치를 검사함

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.