검색 결과

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

GitHub 저장소 상태를 메뉴 바와 터미널에서 실시간 모니터링. CI, 릴리스, 트래픽, 활동 내역을 한 화면에 보여주는 macOS 유틸.

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

RepoBar는 macOS 사용자를 위한 GitHub 저장소 모니터링 유틸리티로, 메뉴 바에서 CI 상태와 활동 내역을 실시간으로 확인할 수 있습니다. 개발자가 여러 저장소를 효율적으로 관리하고 빠르게 접근할 수 있도록 돕습니다.

mini-swe-agent - 100줄짜리 AI 에이전트로 GitHub 이슈 해결 및 커맨드라인 지원

mini-swe-agent - 100줄짜리 AI 에이전트로 GitHub 이슈 해결 및 커맨드라인 지원

SWE-bench와 SWE-agent를 만든 Princeton·Stanford 팀의 초경량 코딩 에이전트. 약 100줄의 Python 코드로 GitHub 이슈 처리와 CLI 지원을 겨냥함.

GitHub Actions로 동행복권 로또를 자동 구매하는 액션을 만들었습니다

Show GN: GitHub Actions로 동행복권 로또를 자동 구매하는 액션을 만들었습니다

GitHub Actions를 이용해 동행복권 로또 6/45 구매를 자동화한 사례. 반복 구매와 번호 선택 과정을 워크플로우로 처리.

Show GN: Don’t Git Afraid - 바이브코더를 위한 Git 공포 해소 에이전트 스킬

Show GN: Don’t Git Afraid - 바이브코더를 위한 Git 공포 해소 에이전트 스킬

AI가 작성한 코드를 GitHub에 올리는 구간에서 막히는 초보자를 겨냥한 에이전트 스킬. Git 기본 흐름과 배포 전 단계를 덜 두렵게 만드는 데 초점.

GitHub 장애 - 저장소의 incomplete pull request results Incident Report

GitHub 장애 - Incomplete pull request results in repositories Incident Report for GitHub

GitHub의 pull request 검색 결과가 일부 누락되는 장애가 발생했다. ElasticSearch 인덱스 재구축 중이며 완전 복구까지 약 24시간이 예상된다.

Clarc - 비개발자도 Claude Code를 쓸 수 있게 만든 macOS 앱

Show GN: Clarc - 비개발자 동료들도 Claude Code 쓸 수 있게 만든 macOS 앱

터미널 진입 장벽을 낮춰 비개발자도 Claude Code를 쓰게 하려는 macOS 앱. CLI 설치, GitHub SSH 키 같은 초기 설정 부담을 줄이는 데 초점.

Show GN: Fairydust - Fairy 후원 소식 README 자동 기록 서비스

Show GN: Fairydust - Fairy 후원 소식 readme 자동 기록 서비스

Fairy로 받은 후원 내역을 GitHub 저장소의 README에 자동 기록하는 서비스. GitHub 로그인 후 저장소와 후원 항목을 연결해 새 후원을 반영.

Show GN: 여러 AI 코딩 에이전트를 단일/다중 코드베이스에서 같이 굴릴 때 쓰는 AGENTS.md 시드 프롬프트

Show GN: 여러 AI 코딩 에이전트를 단일/다중 코드베이스에서 같이 굴릴 때 쓰는 AGENTS.md 시드 프롬프트 (Estre...

하나의 프로젝트에서 Claude Code, Cursor, GitHub Copilot, Gemini, Cline, Windsurf, Continue 등 여러 AI 코딩 에이전트를 함께 운영하기 위한 AGENTS.md 시드 프롬프트를 소개함. 토큰 분산과 비용 최소화를 염두에 둔 멀티에이전트 워크플로우에 초점이 맞춰져 있다.

cargo-chronoscope - Cargo 빌드 성능 옵저버 (TUI + GitHub Action)

Show GN: cargo-chronoscope - Cargo 빌드 성능 옵저버 (TUI + GitHub Action)

Rust 프로젝트의 cargo build 성능 저하를 PR 단위로 추적하는 도구 소개. TUI와 GitHub Action으로 빌드 시간 증가 원인을 찾도록 설계됨.

spawn-agent: 로컬 코딩 에이전트를 Vercel AI SDK 모델처럼 다루는 어댑터

spawn-agent: 로컬 코딩 에이전트를 Vercel AI SDK 모델처럼 다루는 어댑터

Claude Code, Codex, Cursor, GitHub Copilot 등 로컬 설치형 코딩 에이전트를 하나의 인터페이스로 감싸는 어댑터. Vercel AI SDK 스타일로 에이전트 호출을 추상화.

AlgorithmHub - LeetCode / 프로그래머스 풀이를 GitHub에 1문제 1커밋으로 자동 정리해주는 확장 프로그램

Show GN: AlgorithmHub - LeetCode / 프로그래머스 문제 풀이를 GitHub에 1문제 1커밋으로 자동 정리해주는 Exten...

알고리즘 문제 풀이를 GitHub에 자동 정리하는 크롬 확장 프로그램. 문제별 커밋 구조로 학습 기록과 코드 히스토리를 한 번에 관리하도록 설계됨.

GitHub.com 장애 발생

GitHub.com 장애 발생

GitHub.com 웹 환경과 API 트래픽에서 약 20% 오류가 발생해 원인 조사가 진행됨. 아카이브와 원시 저장소 콘텐츠 다운로드는 오류율이 약 50%까지 치솟았고, Pull Request와 Issues 등 여러 기능에서 성능 저하가 확인됨.

GitHub 또 장애인가? PR에 접근할 수 없음

GitHub 또 장애인가? PR에 접근할 수 없음

GitHub에서 Pull Request 접근 불가 문제가 발생해 재차 장애 가능성이 제기됨. 공식 Status 페이지는 정상으로 표시됐지만, 실제 서비스 상태와 안내가 엇갈린 상황이 보고됨.

Ask HN: GitHub의 대안은?

Ask HN: GitHub의 대안은?

최근 몇 달간 이어진 GitHub 중단 이슈를 계기로 대체 서비스 전환의 타당성을 묻는 논의가 올라옴. 플랫폼 안정성과 의존 리스크를 재검토하는 흐름이 확산됨.

Jujutsu에서 GitHub 스택형 PR 사용하기

Jujutsu에서 GitHub 스택형 PR 사용하기

GitHub의 스택형 PR 공개 프리뷰를 Jujutsu(jj)에서 생성·수정·병합하는 절차를 정리. 커밋마다 jj 북마크를 만들고 gh stack link로 연결해 브랜치 흐름을 관리하는 방식.

에이전틱 코드 리뷰에서 인간-AI 시너지: 인간과 AI는 다르게 리뷰한다

에이전틱 코드 리뷰에서 인간-AI 시너지 : 인간과 AI는 다르게 리뷰한다

300개 GitHub 프로젝트의 27만여 개 인라인 코드 리뷰 대화를 분석해 인간과 AI의 피드백 패턴을 비교함. AI는 문제를 찾아 즉시 수정안을 제시하는 경향이 강했고, 인간은 구현 이유와 테스트, 프로젝트 관례를 묻는 상호작용에 더 집중함.

인간 중심에서 에이전틱 코드 리뷰로 - 더 빠른 결정이 더 나은 리뷰를 뜻하지는 않는다

인간 중심에서 에이전틱 코드 리뷰로 - 더 빠른 결정이 더 나은 리뷰를 뜻하지는 않는다

207개 GitHub 프로젝트의 102만 개 PR을 분석해 코드 리뷰가 인간 중심, LLM 보조, AI 에이전트 참여 단계로 바뀌며 속도와 품질이 어떻게 달라졌는지 조사. AI 리뷰어를 빨리 도입한 프로젝트는 결정 속도는 빨라졌지만 품질 개선은 단순하지 않았음.

Show GN: 흩어진 AI 소식을 실시간 한국어 요약으로 모아 보기

Show GN: 흩어진 AI 소식을 실시간 한국어 요약으로 모아 보기

공식 기술 블로그, YouTube, Reddit, X, GitHub, Hugging Face, 논문 등으로 흩어진 AI 소식을 한곳에 모아 한국어로 요약하는 서비스 소개. 이전에 공개된 aitrends.kr의 후속 소개글.

OpenChamber - AI 코딩을 위한 에이전트 개발 환경

OpenChamber - AI 코딩을 위한 에이전트 개발 환경

목표 설정부터 다중 모델 실행, 코드 변경 검토, 앱 미리보기, GitHub 워크플로까지 한곳에 묶은 AI 코딩용 개발 환경이 소개됨. Session Goals와 Multi-run/Fusion 기능으로 여러 모델 결과를 비교·통합하며 작업을 이어갈 수 있음.

GitHub Actions에 OIDC audience 제약이 필요한 이유

GitHub Actions에 OIDC audience 제약이 필요한 이유

GitHub Actions의 id-token: write 권한은 작업이 임의의 audience로 OIDC 토큰을 발급하게 해 서드파티 코드가 다른 서비스로 권한을 확장할 수 있음. aud 클레임으로 토큰 수신 대상을 제한해 오남용 위험을 줄여야 함.

Show GN: 한국 개발자들의 개인 블로그를 모아 보는 Indieblog를 만들었습니다

Show GN: 한국 개발자들의 개인 블로그를 모아 보는 Indieblog를 만들었습니다

한국 개발자 개인 블로그를 한곳에 모아 보여주는 Indieblog 공개. 기업 기술 블로그 중심의 기존 서비스와 달리 Tistory, velog, Medium, GitHub Pages 등을 폭넓게 수집한다.

Herdr, Y Combinator 합류 후에도 런타임은 오픈소스로 유지

1인 프로젝트로 시작한Herdr가 GitHub 스타 2만 5,000개와 다운로드 34만 건을 기록한 뒤Y Combinator F26 배치에 합류해 소규모 팀을 구성함터미널의 패널(pane)·탭·프로젝트를 에이전트 실행 단위로 다루며, 수 시간에서 수일 동안 이어지는 작업을 어디서든 ...

GitHub Actions 및 Pages 대규모 장애 발생

GitHub Actions와 GitHub Pages가 6시간 이상 대규모 장애 및 성능 저하를 겪었습니다.워크플로우 실행 실패, 대기열 체증, 웹훅 처리 제약뿐만 아니라 자체 호스팅 러너까지 정상 작동하지 않으면서 글로벌 개발 공정이 차단되었습니다.

GitHub Actions와 Pages에서 가용성 저하 발생

2026년 8월 6일 GitHub Actions에서 시작된 장애가Pages·Copilot·GitHub Enterprise Importer등으로 확산됐으며, 이튿날 완화 조치 후 안정성 모니터링 단계로 전환됨워크플로가 시작되지 않거나 실행 중 실패했고,Actions REST API 오류와 예상치 못한 속도 제...

Show GN: macOS에서 카카오톡 두 계정을 동시에 실행하는 도구를 만들었습니다

Show GN: macOS에서 카카오톡 두 계정을 동시에 실행하는 도구를 만들었습니다

macOS에서 카카오톡 계정 두 개를 동시에 사용할 수 있는 Dual KakaoTalk 도구를 개발하여 GitHub에 공개.

GitHub의 대안은 있지만 대체재는 없다

Git 저장소 호스팅 서비스는 많지만, GitHub의공유 정체성·협업 관습·프로젝트 발견 경로를 비슷한 규모로 구현한 곳은 거의 없음자체 호스팅은 개인 프로젝트에는 적합하지만, 외부 기여자에게 새 계정과 낯선 절차를 요구하고 여러 인스턴스 사이의사회적 단편화

환각으로 생성된 SQLite 취약점에 Critical CVE가 발급됨

새 GitHub 저장소가 공개한 SQLite 취약점 6건은 NVD와 CISA ADP에서 중요 취약점으로 분류됐지만, 검증 결과존재하지 않는 코드와 동작에 근거한 것으로 확인됨공식 SQLite 버전을 Docker에서 빌드해 AddressSanitizer로 검사하자 모든 PoC가 정상 실행되거나 구문·JSON 파싱 단계...

GitHub Stacked PR 공개 프리뷰 시작

GitHub Stacked PR 공개 프리뷰 시작

GitHub가 큰 변경을 여러 계층의 작고 검토 가능한 PR로 나누는 Stacked pull requests를 모든 저장소에 공개 미리보기로 순차 제공함. 각 PR을 바로 아래 계층에 연결해 병렬·독립 검토를 가능하게 하고, 최신 PR 병합 시 아래 계층이 순차적으로 이어짐.

Manganin: 도구가 중요하다

Manganin: 도구가 중요하다

Zig로 개발 중인 Manganin은 기존 GitHub식 협업 모델을 복제하지 않고 새로운 소스 코드 관리 방식을 실험하는 Git 포지임. 이슈와 PR 생성에 보증 체계를 두고, 사용자 책임 경로를 추적하는 구조를 지향함.

Show GN: 1DAY 1OTT 소개 - 하루 한 번 감상한 콘텐츠 기록 서비스

Show GN: 1DAY 1OTT 소개 - 하루 한번 감상한 컨텐츠 기록 서비스

영화·드라마·예능·애니·YouTube 등 하루에 본 콘텐츠를 한 줄로 기록하는 무료 서비스. 연속 기록, 월별·유형별 통계, 공개 프로필과 GitHub 잔디형 시각화를 제공.

AI에 관하여

AI에 관하여

IDE 자동완성에서 GitHub Copilot, Claude Code로 이어지며 AI가 코드를 더 빠르게 작성하고 기존 코드를 분석·수정하는 실용 도구로 자리 잡았음을 다룸. 초기 실패 경험과 달리 질의응답, 역공학, 로컬 모델 활용 사례를 통해 사용 범위가 확장됐다고 정리한다.

GitHub 보안팀은 도대체 어떤 일을 하는가?

GitHub 보안팀은 도대체 어떤 일을 하는가?

GitHub 내 악성 저장소가 수천 개에 이르며, 기본 검색만으로도 쉽게 발견된다는 문제를 지적. 대규모 플랫폼에서 보안팀의 탐지·제재·운영 책임이 얼마나 중요한지 보여줌.

한화비전 보안 카메라의 웹 UI 로그인 페이지에 GitHub 관리자 토큰이 포함돼 출하됨

Hanwha Vision 카메라 펌웨어의 웹 관리 UI 파일 약 30개에 동일한GitHub 토큰이 들어 있었고, 이 토큰은 조직 내 수백 개 저장소에 관리자 권한을 보유했음펌웨어의fwupgrader는 하드코딩된 AES 키를 정적 테이블과 XOR해 복원한 뒤openssl로 루트 파...

인도 정부, GitHub에 Bluetooth 채팅 앱 Bitchat 삭제 명령

인도 내무부 산하Indian Cybercrime Coordination Centre가 보안 우려를 이유로 GitHub에 Bluetooth 기반 메시징 앱 Bitchat의 삭제를 명령함Bitchat 개발자이자 전 Twitter CEO인Jack Dorsey가 2026년 7월 24일 X에서 정부 통지서를 공개함공개된 통...

Codeberg로 이전한 것을 후회하는 이유

GitHub의 성능 저하와 Microsoft의 영향력을 피해 비영리 자유 소프트웨어 호스팅인 Codeberg로 옮겼지만,LLM·암호화폐 프로젝트의 범주별 금지로 플랫폼의 자유를 신뢰하기 어려워짐Codeberg는 LLM 중심 저장소의 자원 소비·저품질 기여·저작권 문제를 근거로 들었으나, 프로젝트...

Ask GN: 구글 Chrome 확장 프로그램을 개인적으로 만들어서 쓰고 계신 것 있으신가요?

Ask GN: 구글 크롬 확장 프로그램 개인적으로 만들어서 쓰고 계신것 있으신가요?

개인용 Chrome 확장 프로그램 사용 사례를 묻는 GeekNews 질문글. 실사용 중인 확장과 GitHub 링크를 공유해 달라는 요청 중심의 커뮤니티 토론임.

Jack Dorsey, 팀 채팅·AI 에이전트·Git 호스팅을 결합한 Buzz 출시

Jack Dorsey, 팀 채팅·AI 에이전트·Git 호스팅을 결합한 Buzz 출시

Block이 Slack과 GitHub 의존도를 줄이기 위해 팀 대화, AI 에이전트, 소프트웨어 저장소를 하나로 묶은 오픈소스 워크스페이스 Buzz를 공개. 메시지와 승인, 코드 이벤트를 Nostr 기반 서명 이벤트로 저장해 사람과 에이전트를 동일한 신원 체계로 연결함.

GitHub이 갑자기 SSH 키를 거부한 이유: 사라진 .pub 파일

GitHub이 갑자기 SSH 키를 거부한 이유: 사라진 .pub 파일

개인 키에 대응하는 .pub 파일이 없으면 OpenSSH가 공개 키를 먼저 제시하지 못해 GitHub 인증이 실패할 수 있음. .pub 파일을 다시 만들자 git pull이 정상 동작함.

Gitolite

Gitolite

중앙 서버에서 Git 저장소를 호스팅하고 저장소별 세밀한 접근 제어를 제공하는 도구. 패키지로는 보통 gitolite3 이름으로 배포되며 Codeberg와 GitHub에서도 소스가 제공됨.

개발자를 해킹하는 LinkedIn 채용 과제 사기

개발자를 해킹하는 LinkedIn 채용 과제 사기

LinkedIn 채용 제안으로 위장해 비공개 GitHub 과제를 전달하고, 실행 시 개발자 PC에서 악성 코드가 동작하는 수법이 드러남. tailwind.config.js에 숨긴 JavaScript가 수천 개의 공백 뒤에 포함돼 탐지를 피함.

Machine Learning Study 혼자 해보기

「Machine Learning Study 혼자 해보기」

머신러닝·딥러닝 독학자를 위한 학습 자료집. 강의·블로그·GitHub·논문·데이터셋을 난이도와 목적에 따라 정리해 입문 순서를 제안함.

MS GitHub 개인 액세스 토큰(PAT) 대량 유출…경찰 수사 착수

MS 깃허브 개인 액세스 토큰(PAT) 대량 유출…경찰 수사 착수

GitHub 개인 액세스 토큰(PAT) 다수가 외부로 유출된 사실이 확인돼 경찰 수사가 시작됨. 유출된 토큰은 비공개 저장소 접근에 쓰이며 악용 시 저장소 탈취로 이어질 수 있음.

crates.io 개발 업데이트

crates.io 개발 업데이트

지난 6개월간 crates.io가 패키지 검증용 소스 코드 뷰어, GitHub과 분리된 계정 체계, 보안 안내 강화 등을 도입했다. Code 탭에는 파일 검색, 구문 강조, 공유 가능한 줄 선택 기능이 추가됐다.

GitFut - GitHub 통계를 월드컵 스타일 선수 카드로 변환

GitFut - GitHub 통계를 월드컵 스타일 선수 카드로 변환

GitHub 활동 신호를 분석해 99점 만점의 축구 선수 카드로 시각화하는 도구다. 최근 1년 커밋 수 등 여섯 가지 지표를 읽어 등급별 디자인을 적용한다.

Show GN: Repo-rter - GitHub 레포지토리 통계를 영구 저장하고 쉽게 볼 수 있는 로컬 데스크탑 크로스 플랫폼 앱

Show GN: Repo-rter - 깃허브 레포지토리 통계를 영구 저장하고 쉽게 볼 수 있는 로컬 데스크탑 크로스 플랫폼 앱

GitHub Insights의 14일 보관 한계를 우회해 트래픽과 클론 데이터를 로컬 머신에 캐싱·보존하는 오픈소스 데스크탑 앱. GitHub API로 수집한 저장소 통계를 장기적으로 조회할 수 있게 설계됨.

개발자들이 GitHub를 떠나 Codeberg와 셀프 호스팅 대안으로 옮기는 이유

개발자들이 GitHub를 떠나 Codeberg와 셀프 호스팅 대안으로 옮기는 이유

GitHub의 대규모 성장에도 일부 오픈소스 프로젝트는 장애, 운영 방향, 플랫폼 의존성에 대한 불신으로 Codeberg와 셀프 호스팅으로 이동 중. Ghostty, Zig, Tenacity는 이전 또는 읽기 전용 미러 운영을 택함.

GitLost: GitHub AI 에이전트를 속여 비공개 저장소 유출

GitLost: GitHub AI 에이전트를 속여 비공개 저장소 유출

Noma Labs가 GitHub Agentic Workflows의 간접 프롬프트 인젝션 취약점 GitLost를 발견. 공개 저장소 이슈만으로 같은 조직의 비공개 저장소 데이터가 공개 댓글에 노출될 수 있음을 확인.

Show GN: gh-attach – CLI로 GitHub 이슈/PR에 이미지, 파일 첨부하기

Show GN: gh-attach – CLI로 GitHub 이슈/PR에 이미지, 파일 첨부하기

GitHub 이슈와 PR에 이미지를 붙이기 위해 웹 UI를 거쳐야 했던 불편을 gh CLI 확장으로 우회함. 로컬 브라우저 쿠키를 활용해 웹의 업로드 API를 호출하는 방식임.

Flipper Zero 개발의 미래

Flipper Zero 개발의 미래

Flipper Devices가 공식 펌웨어 개발 중단 우려를 진정시키고 유지보수와 커뮤니티 기여 대응에 자원을 재배치함. 기능 요청은 GitHub Discussions와 투표 기반 우선순위로 관리하고 비동기 소통 체계를 강화함.

Kimi K2.7 Code, GitHub Copilot에서 정식 제공

Kimi K2.7 Code, GitHub Copilot에서 정식 제공

GitHub Copilot에 Kimi K2.7 Code가 추가돼 모델 선택기에서 고를 수 있는 첫 오픈 가중치 모델이 됨. GitHub가 Azure 호스팅과 사용량 기반 과금으로 코딩 워크플로에 더 많은 선택지와 저비용 옵션을 제공함.

Show GN: [프롬프트

Show GN: [프롬프트] AI 1:1 밀착 원어민 튜터

AI 1:1 밀착 원어민 튜터] AI 1:1 원어민 튜터용 프롬프트 모음 공개. 2개월 이상 작업해 40개 이상 프롬프트를 정리했고, GitHub와 블로그에 원본과 설명을 함께 올림.

익명 GitHub 계정이 미공개 0-day를 대량 공개

익명 GitHub 계정이 미공개 0-day를 대량 공개

Exploitarium 저장소에 7-Zip, AnyDesk, Docker, Firefox 등 다수 소프트웨어의 공개 proof-of-concept와 취약점 연구가 모여 있음. 새 항목을 폴더 단위로 추가해 미공개 0-day 자료를 대량 수집하는 형태.

Show GN: gh-orbit – 여러 worktree의 열린 PR·CI·diff를 한 터미널 대시보드로 모으는 gh 익스텐션

Show GN: gh-orbit – 여러 worktree의 열린 PR·CI·diff를 한 터미널 대시보드로 모으는 gh 익스텐션

여러 worktree에 흩어진 열린 PR, CI 상태, uncommitted diff를 하나의 터미널 대시보드로 통합. git, gh, 브라우저 탭 전환 없이 병렬 브랜치 작업과 에이전트 작업을 추적하게 해줌.

Show GN: Peck - PR을 쉽게 설명하고 리뷰 초안과 상태를 보여주는 macOS 메뉴바 앱

Show GN: Peck - PR을 쉽게 설명하고 리뷰 초안과 상태를 보여주는 macOS 메뉴바 앱

PR 변경 내용을 빠르게 이해하기 어렵고 리뷰 대상·승인 상태를 놓치는 문제를 해결하는 macOS 메뉴바 앱. 변경 설명, 리뷰 초안, 상태 확인을 한 곳에 모은다.

DiffsHub

DiffsHub

대형 GitHub diff를 브라우저에서 빠르게 훑어보는 공개 diff 가상화 도구임. GitHub URL의 github.com을 diffshub.com으로 바꾸면 PR, 비교, 커밋, patch 내용을 바로 볼 수 있음.

open-code-review — Alibaba의 AI 코드 리뷰 도구

open-code-review — Alibaba의 AI 코드 리뷰 도구

Alibaba가 내부에서 쓰던 AI 코드 리뷰 어시스턴트를 오픈소스로 공개함. Git diff를 읽고 변경 파일을 에이전트에 전달해 결함을 찾는 방식으로, 대규모 개발 조직의 리뷰 자동화를 겨냥함.

Show GN: GitHub 저장소를 서버리스 RDB처럼 쓰는 GitDB를 만들었습니다

Show GN: GitHub 저장소를 서버리스 RDB처럼 쓰는 GitDB를 만들었습니다

GitHub 저장소를 백엔드로 쓰는 서버리스 RDB형 데이터베이스 GitDB를 소개. manifest, mutation log, snapshot 파일을 커밋해 Git history를 데이터 변경 이력으로 활용함.

LinkedIn 채용 제안에 숨겨진 백도어

LinkedIn 채용 제안에 숨겨진 백도어

LinkedIn 메시지를 통한 리크루터 접근을 이용해 공개 GitHub 저장소 리뷰를 유도한 소셜 엔지니어링 공격 사례. 테스트 스위트로 위장한 코드에 백도어가 숨겨져 있었다.

리우데자네이루의 “자체 개발” LLM이 기존 모델의 병합으로 보임

리우데자네이루의 “자체 개발” LLM이 기존 모델의 병합으로 보임

리우데자네이루가 자체 개발했다고 밝힌 LLM이 실제로는 기존 모델을 병합한 결과일 수 있다는 의혹이 제기됨. 공개된 GitHub 상태와 README, 커밋 흔적을 근거로 검증 논의가 이어졌다.

Show GN: Codemaru - 내 개발 인생은 어디 티어일까?

Show GN: Codemaru - 내 개발 인생은 어디 티어일까?

알고리즘 풀이, 오픈소스 활동, 꾸준함 등을 점수화해 개발자의 성장 수준을 게임 티어처럼 보여주는 프로젝트. GitHub profile README에 카드 형태로 임베드할 수 있다.

Show GN: SlopGuard – AI 슬롭 PR/이슈를 점수 매겨 격리하는 GitHub 앱 (자동으로 안 닫음)

Show GN: SlopGuard – AI 슬롭 PR/이슈를 점수 매겨 격리하는 GitHub 앱 (자동으로 안 닫음)

AI가 생성한 저품질 PR·이슈를 점수화해 격리하는 GitHub 앱. 오탐 위험을 줄이기 위해 자동 종료 대신 분류와 완충 역할에 초점을 맞췄다.

놀랐죠, $1000 내세요

놀랐죠, $1000를 내세요

무료 체험형 CI 서비스가 한도 초과 이후에도 작업을 계속 돌리고 초과 사용료를 청구해, 사용자가 기대한 무료 체험과 실제 과금 방식이 충돌함. GitHub Actions 대안으로 제시된 Blacksmith의 속도 이점은 체감됐지만, 비용 통제와 고지 방식이 논란의 핵심으로 떠오름.

Microsoft 오픈소스 도구 해킹, AI 개발자 비밀번호 탈취에 악용

Microsoft의 오픈소스 도구가 해킹되어 AI 개발자들의 비밀번호 탈취에 악용됨

GitHub에 호스팅된 수십 개 오픈소스 프로젝트가 침해돼 비밀번호 탈취용 악성코드가 주입됨. Microsoft가 영향받은 프로젝트 접근을 차단하고 조사에 착수함.

Odysseus - 셀프 호스팅 AI 워크스페이스

Odysseus - 셀프 호스팅 AI 워크스페이스

ChatGPT와 Claude 같은 UI 경험을 자체 하드웨어에서 운영하는 로컬 퍼스트 통합 AI 워크스페이스. PewDiePie가 12개월간 개발해 공개했고, 출시 1주일 만에 GitHub 스타 5만 개를 돌파함.

VSCode 버그를 통한 1-클릭 GitHub 토큰 탈취

VSCode 버그를 통한 1-클릭 GitHub 토큰 탈취

github.dev의 OAuth 토큰이 저장소 단위로 제한되지 않아, 공격자가 브라우저 기반 VSCode 취약점을 통해 사용자의 접근 권한을 탈취할 수 있음. webview 격리 문제로 파일 열람, PR, 커밋 권한까지 악용될 수 있음.

MAI-Code-1-Flash

MAI-Code-1-Flash

Microsoft의 새 코딩 모델 MAI-Code-1-Flash가 일상 개발 워크플로우용 빠른 코드 지원 모델로 배포 중. GitHub Copilot 개인 사용자와 VS Code 환경을 대상으로 실제 개발 환경 데이터로 학습됐다.

github.dev / VSCode Web에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 취약점

github.dev / VSCode Web에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 취약점

github.dev와 VSCode Web에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 취약점이 보고됨. 악성 저장소의 Jupyter notebook을 열게 한 뒤 Webview 이벤트 처리 버그를 악용해 악성 확장 설치와 토큰 유출로 이어질 수 있다.

Show GN: Spring IVE 1.5 — Slack에서 코드 맥락을 아는 에이전트와 대화, 바이브코딩 작업 이력 관리, 사람+AI 협업

Show GN: Spring IVE 1.5 — Slack에서 코드 맥락 아는 에이전트와 대화, 바이브코딩 작업 이력 관리, 사람+AI 비...

GitLab/GitHub 이슈를 감지해 Claude·Gemini·Codex·OpenCode 같은 AI CLI 에이전트가 코드 작성과 MR/PR 생성을 수행하는 웹 대시보드 Spring IVE 1.5가 공개됨. Slack 통합과 작업 이력 관리 등 협업 기능이 추가됨.

GitHub와 소프트웨어에 대한 범죄

GitHub와 소프트웨어에 대한 범죄

GitHub가 핵심 개발 인프라로 쓰이지만 잦은 인시던트와 느린 페이지, 브라우저 깨짐으로 기본 신뢰성이 흔들린다는 비판이 나옴. Microsoft는 agentic workflows로 부하가 늘었다고 설명했지만, Copilot과 agent 기능을 강하게 밀어 쓰임을 유도했다는 지적도 제기됨.

Microsoft, GitHub 계정 차단 후 Windows 제로데이 공개를 강하게 비판

마이크로소프트, 깃허브 계정 차단 후 윈도우 제로데이 공개 비판

Microsoft가 패치 전 Windows 제로데이 공개에 반발하며 해당 보안 연구원의 GitHub 계정을 차단함. 연구원은 추가 폭로를 예고했고, CVD 절차를 둘러싼 갈등이 커짐.

유저 의견을 모아 매일 자동 개발·배포되는 웹게임 제작기

유저 의견을 모아 매일 자동 개발과 배포되는 웹게임 제작기

유저 피드백을 모아 다음 날 자동으로 개발·배포되는 흐름으로 웹게임을 만든 사례. AI 도구 학습용 프로젝트로, 게임과 GitHub 저장소가 공개됐다.

제로데이 Windows 익스플로잇을 공개한 보안 연구자를 GitHub가 차단

제로데이 Windows 익스플로잇을 공개한 보안 연구자를 GitHub가 차단

GitHub가 Windows 제로데이 공개와 관련된 보안 연구자 Nightmare-Eclipse의 계정을 차단함. 연구자는 Microsoft의 보복이라고 주장하며 작업 공간을 GitLab로 옮김.

AI와 대화하는 데 지쳤어요

AI와 대화하는 데 지쳤어요

악성코드 대응을 AI에 물었지만 유용한 답을 얻지 못한 사례. 커뮤니티 토론에서도 같은 AI식 답변이 반복되며 검증과 대응 품질 문제를 드러냄.

GitHub Actions가 다운됐음

GitHub Actions가 다운됐음

GitHub Actions 장애가 보고됐지만 상태 페이지상 전체 시스템은 Operational로 표시됨. 최근 90일 기준 주요 구성요소 가동률은 높았고, 5월 26일에도 Actions와 Pages 관련 인시던트가 있었음.

Microsoft 보고서, AI가 인간 직원 고용보다 더 비싸다고 밝혀

Microsoft 보고서, AI가 인간 직원 고용보다 더 비싸다고 밝혀

Microsoft가 내부 AI 도구 비용을 줄이기 위해 일부 Claude Code 라이선스를 취소하고 GitHub Copilot CLI로 이동 중. 대규모 사용 시 AI 도구가 인건비보다 더 비싸질 수 있다는 내부 비용 문제가 부각.

CISA, 데이터 유출 수습 시도

CISA, 데이터 유출 수습 시도

CISA 계약자가 공개 GitHub 프로필에 내부 시스템용 평문 자격 증명을 올린 사실이 드러남. 저장소 비활성화 흔적과 함께 정부 보안 운영의 관리 부실 논란이 커짐.

Microsoft, Claude Code 라이선스 취소 시작

Microsoft, Claude Code 라이선스 취소 시작

Microsoft가 내부 개발자 대상 Claude Code 접근 확대를 6개월 만에 되돌리기 시작함. GitHub Copilot CLI와의 경쟁 구도가 강화되는 흐름.

GitHub App 설치 토큰: 요청별 재정의 헤더 도입

GitHub App 설치 토큰: 요청별 재정의 헤더 도입

GitHub이 새 토큰 형식의 점진적 도입을 위해 X-GitHub-Stateless-S2S-Token 임시 요청 헤더를 추가함. 개발자는 이를 통해 새 형식을 미리 테스트하고 필요 시 기존 형식을 유지할 수 있음.

마이크로소프트, Claude Code 라이선스 회수 시작

마이크로소프트, Claude Code 라이선스 회수 시작하다

Microsoft가 사내 개발자에게 배포했던 Claude Code 라이선스를 회수하기 시작. 내부 인기가 높았지만 GitHub Copilot CLI와의 경쟁이 배경으로 거론됐다.

GitHub 소스 코드 유출 - TeamPCP가 내부 소스 코드 접근을 주장

GitHub 소스 코드 침해 - TeamPCP가 내부 소스 코드 접근을 주장

TeamPCP가 GitHub 내부 시스템에서 조직 데이터와 소스 코드를 빼냈다고 주장하며 지하 포럼에서 판매 중이라고 알림. 약 4,000개 비공개 저장소와 5만 달러 초과 제안 요구가 포함됐다고 주장함.

GitHub, 악성 VSCode 확장을 통한 3,800개 저장소 침해 확인

GitHub, 악성 VSCode 확장을 통한 3,800개 저장소 침해 확인

GitHub 내부에서 악성 VSCode 확장 설치 이후 약 3,800개 저장소가 침해된 사실이 확인됨. 유출 범위는 내부 저장소로 제한된 것으로 평가되며, 확장은 마켓플레이스에서 제거됨.

Show GN: Codex Relay - 모바일에서 Codex Terminal, Browser, Git, File Viewer, Markdown 탑재

Show GN: Codex Relay - 모바일에서 코덱스 Terminal, Browser, Git, File Viewer, Markdown 탑재

오픈소스 Codex Relay 소개. 모바일에서 Terminal, Browser, Git, File Viewer, Markdown을 함께 써서 Codex Remote 활용성을 높임.

SideQuick - 사이드 프로젝트를 끝까지 완주하게 돕는 도구

SideQuick - 사이드 프로젝트를 끝까지 완주하게 돕는 도구

사이드 프로젝트를 quest 단위로 쪼개고 진행 상황을 추적해 완주율을 높이는 데스크톱 앱이 소개됨. 제작자는 다수의 GitHub 레포를 만들고도 끝내지 못한 경험을 바탕으로 의지력 보완용 도구를 만들었다고 설명함.

CISA 관리자, AWS GovCloud 키를 GitHub에 유출

CISA 관리자가 AWS GovCloud 키를 GitHub에 유출

CISA 계약자가 운영한 공개 저장소에서 고권한 AWS GovCloud 자격 증명과 내부 시스템 비밀이 노출됨. 비밀 정보 게시 방지 설정이 꺼져 있었고 평문 비밀번호, 토큰, 로그가 함께 포함된 것으로 확인됨.

GitHub이 내부 저장소 무단 접근을 조사 중

GitHub이 내부 저장소 무단 접근을 조사 중

GitHub이 내부 저장소에 대한 무단 접근 사건을 조사 중. 현재까지는 내부 저장소 범위로 확인됐고, 고객 정보 유출 증거는 없다고 밝힘.

GitHub이 침해되어, 공격자가 GitHub 내부 3800개 저장소에 접근함

GitHub이 침해되어, 공격자가 GitHub 내부 3800개 저장소에 접근함

오염된 VS Code 확장을 통해 직원 기기가 침해되면서 GitHub 내부 저장소 접근 사고가 발생. 악성 확장 제거와 엔드포인트 격리 후 사고 대응 절차가 즉시 시작됨.

Git의 --author 플래그로 GitHub 저장소의 AI 봇 스팸을 막은 방법

Git의 --author 플래그로 GitHub 저장소의 AI 봇 스팸을 막은 방법

AI 기반 기여가 늘면서 무의미한 댓글과 PR이 쌓여 실제 논의가 묻히자 저장소 운영 방식에 제동을 건 사례임. --author 정보를 활용해 봇성 참여를 걸러내고 유지관리 부담을 줄이려는 대응이 소개됨.

Grafana, GitHub 토큰 유출로 코드베이스 다운로드 및 금전 갈취 시도 발생

Grafana GitHub 토큰 유출로 인해 코드베이스 다운로드 및 금전 갈취 시도 발생

유출된 GitHub 토큰을 악용한 공격자가 Grafana의 소스코드를 내려받고 데이터 협박을 시도함. Grafana는 FBI 지침에 따라 몸값 지불을 거부함.

Show GN: CodeRabbit 유료 PR 리뷰를 GitHub Actions + Gemma로 무료로 대체하기

Show GN: CodeRabbit 유료 PR 리뷰를 GitHub Actions + Gemma로 무료 대체하기

GemmaCI는 CodeRabbit 같은 AI PR 리뷰어를 GitHub Actions 안에서 무료로 돌리려는 오픈소스 프로젝트. private repo에서 유료 플랜 없이 PR 리뷰 자동화를 구현하는 접근을 제안.

GitHub 19만 스타를 받은 Claude Code 플러그인 Superpowers 사용기

Github 19만스타에 빛나는 Claude Code 플러그인 Superpowers 사용기

AI 코딩 도구의 기획 없는 폭주를 막기 위해 Claude Code 플러그인 Superpowers를 소개. 대규모 GitHub 스타를 받은 이 도구가 코드 생성 흐름을 더 구조적으로 다루는 방식에 초점.