코드 스캐닝 보안 경고에 대한 자동 수정 비활성화

에이전트형 오토픽스 비활성화

에이전트형 자동 수정 비활성화는 다음 두 가지 방법으로 할 수 있습니다.

1. 에이전트형 자동 수정이 동일한 기반 설정에 의존하므로 Copilot Autofix 비활성화를 통해. 지침은 아래 섹션을 참조하세요.
2. 리포지토리를 Copilot cloud agent에서 제외하여. GitHub Copilot 클라우드 에이전트에 대한 액세스 관리을(를) 참조하세요.

에이전트형 자동 수정에 대한 자세한 내용은 코드 스캐닝 자동 수정에 대하여을 참조하세요.

비활성화 Copilot Autofix

엔터프라이즈, 조직 또는 리포지토리 수준에서 사용하지 않도록 설정할 Copilot Autofix 수 있습니다.

어느 수준에서든 Copilot Autofix을(를) 비활성화하면 풀 리퀘스트의 Copilot Autofix 경고에 댓글로 추가된 열려 있는 모든 code scanning 제안이 닫힙니다. 나중에 다시 사용하도록 설정되면 Copilot Autofix 해당 시점 이후에 열린 끌어오기 요청 또는 기존 끌어오기 요청에 대한 보안 분석을 다시 실행 code scanning 한 후에만 제안이 생성됩니다.

Copilot Autofix에 대한 자세한 내용은 코드 스캐닝 자동 수정에 대하여을(를) 참조하세요.

조직에서 Copilot Autofix 사용 차단

엔터프라이즈 관리자는 해당 엔터프라이즈의 보안 결과에서 Copilot Autofix를 허용하지 않을 수 있습니다. 엔터프라이즈에서 Copilot Autofix를 허용하지 않으면 엔터프라이즈 내의 어떤 조직이나 리포지토리에서도 Copilot Autofix를 사용하도록 설정할 수 없습니다.

엔터프라이즈에서 Copilot Autofix를 허용한다고 해서 Copilot Autofix이 활성화되도록 강제되는 것은 아니지만, 조직 및 리포지토리 관리자는 보안 결과에 대해 Copilot Autofix를 활성화하거나 비활성화할 수 있는 옵션을 갖게 됩니다.

엔터프라이즈 수준에서 Copilot Autofix을(를) 허용하지 않도록 설정하면, 엔터프라이즈 내 모든 조직의 모든 리포지토리에서 풀 리퀘스트의 Copilot Autofix 경고에 댓글로 추가된 모든 미해결 code scanning 제안이 제거됩니다.

1. 귀하의 기업으로 이동하세요. 예를 들어 GitHub.com의 Enterprises 페이지에서.
2. 페이지 맨 위에서 정책을 클릭합니다****.
3. "정책"에서 Advanced Security Code security 를 클릭합니다.
4. "Copilot Autofix"에서 드롭다운 메뉴를 사용하여 "허용 안 함"을 선택합니다.

조직에 대해 Copilot Autofix 비활성화

엔터프라이즈 수준에서 Copilot Autofix가 허용되는 경우, 조직 관리자는 조직에서 Copilot Autofix를 사용 중지할 수 있습니다. 조직에서 Copilot Autofix을(를) 비활성화하면 해당 조직 내 어떤 리포지토리에서도 Copilot Autofix을(를) 활성화할 수 없습니다.

Copilot Autofix을(를) 조직 수준에서 비활성화하면 조직의 모든 리포지토리에서 풀 리퀘스트의 Copilot Autofix 경고에 댓글로 추가된 열려 있는 모든 code scanning 제안이 제거됩니다.

1. GitHub의 오른쪽 위 모서리에서 프로필 사진을 클릭한 다음, Your organizations를 클릭합니다.

2. 조직을 클릭하여 선택합니다.

3. 조직 이름에서 설정을 클릭합니다. "설정" 탭이 표시되지 않으면 드롭다운 메뉴를 선택한 다음 설정을 클릭합니다.

   

4. 사이드바의 "Security" 섹션에서 Advanced Security 를 클릭한 다음, Global settings를 클릭합니다.

5. "Code scanning" 섹션에서 Copilot Autofix 선택을 취소하세요.

전역 code scanning 설정 구성에 대한 자세한 내용은 조직에 대한 글로벌 보안 설정 구성을 참조하세요.

리포지토리에 대해 Copilot Autofix 비활성화

Copilot Autofix가 엔터프라이즈 수준에서 허용되고 조직 수준에서 활성화된 경우, 리포지토리 관리자는 리포지토리에서 Copilot Autofix를 비활성화할 수 있습니다. Copilot Autofix을 리포지토리 수준에서 비활성화하면 리포지토리 전체의 pull request에서 Copilot Autofix 경고에 댓글로 추가된 열려 있는 모든 code scanning 제안이 제거됩니다.

1. GitHub에서 리포지토리의 기본 페이지로 이동합니다.

2. 리포지토리 이름 아래에서 Settings를 클릭합니다. "설정" 탭이 표시되지 않으면 드롭다운 메뉴를 선택한 다음 설정을 클릭합니다.

   

3. 사이드바의 "보안 및 품질" 섹션에서 을 클릭합니다 Advanced Security.

4. "Code Security" 섹션에서 Copilot Autofix 선택을 해제합니다.