깃허브, PHP·테라폼 코드 취약점 찾는 'AI 스캔' 정식 출시

[지디넷코리아]깃허브가 현지 시각 10월 15일 코드 변경 요청(풀 리퀘스트)에 포함된 보안 취약점을 AI로 찾는 'AI 스캔' 기능을 정식 출시했다. 풀 리퀘스트는 개발자가 수정한 코드를 프로젝트에 반영해 달라고 요청하는 절차다.AI 스캔은 깃허브의 기존 코드 보안 분석 도구 코드QL(CodeQL)이 지원하지 않는 언어와 형식의 코드를 검사한다. 웹 개발 언어 PHP와 셸 스크립트, 클라우드 인프라 설정 언어 테라폼, 컨테이너 설정 파일 도커파일, 자바 웹 페이지 기술 JSP, C# 웹 화면 기술 블레이저가 검사 대상이다.저장소에서 코드 스캐닝과 AI 스캔 설정을 켜면 풀 리퀘스트가 생성될 때마다 AI 스캔이 자동으로 실행된다. 검사 결과는 풀 리퀘스트의 대화 탭과 변경 파일 탭에 'AI' 표시와 함께 표시돼 코드QL 경고와 구분된다. 결과에는 위험에 대한 설명과 수정 제안이 포함될 수 있다. AI 스캔은 참고용 기능이어서 검사 실패로 처리하거나 코드 병합을 막지 않는다. 복제 저