검색 결과

Ghostty가 GitHub를 떠난다

Ghostty is leaving GitHub

터미널 앱 Ghostty의 개발 저장소와 운영 방식이 GitHub 밖으로 이동함. 프로젝트의 호스팅과 협업 구조에 변화가 생김.

GitHub의 가짜 스타 경제

GitHub's fake star economy

GitHub 스타 수를 부풀리는 조작 생태계와 그 배후의 인센티브를 조사한 글. 프로젝트 인기 지표의 신뢰성 문제를 드러냄.

10k GitHub repositories가 Trojan malware를 배포하는 것으로 확인

I found 10k GitHub repositories distributing Trojan malware

10,000개에 달하는 GitHub 저장소가 Trojan 악성코드 유포에 사용된 정황이 확인됨. 오픈소스 생태계를 노린 대규모 공급망 위협 사례로 분류됨.

F3

F3

미래 파일 포맷을 다루는 F3 프로젝트가 공개됨. 파일 형식 설계와 구현을 위한 오픈소스 저장소 성격의 항목.

익명 GitHub 계정이 미공개 0-day를 대량 공개

Anonymous GitHub account mass-dropping undisclosed 0-days

익명 GitHub 계정이 공개되지 않은 0-day 취약점들을 연속 게시한 정황이 포착됨. 취약점 공개 방식과 악용 위험을 둘러싼 보안 우려가 커짐.

GitHub를 떠나 Forgejo로

Leaving GitHub for Forgejo

소스 코드 호스팅을 GitHub에서 Forgejo로 이전한 이유와 과정을 공유. 자가 호스팅과 플랫폼 독립성을 중심으로 설명함.

My security camera shipped a GitHub admin token in its login page

My security camera shipped a GitHub admin token in its login page

GitHub 이전의 시대

Before GitHub

GitHub 등장 이전의 코드 호스팅, 협업, 버전 관리 방식을 회고함. 오픈소스 개발 문화가 지금과 어떻게 달랐는지 정리한 글.

GitHub Copilot, 사용량 기반 과금으로 전환

GitHub Copilot is moving to usage-based billing

GitHub Copilot의 과금 방식이 사용량 기반으로 바뀜. 구독형에서 실제 사용량 연동 모델로 재편되는 흐름.

GitHub.com 장애 발생

Incident with Github.com

GitHub.com에서 장애가 발생해 서비스 가용성에 영향이 생김. 상태 페이지를 통해 복구 진행 상황을 안내하는 공지.

Ask HN: GitHub 대체 서비스는?

Ask HN: Alternatives to GitHub

GitHub를 대체할 수 있는 서비스와 호스팅 옵션을 묻는 HN 질문글. 코드 호스팅, 협업, 이슈 관리 대안에 대한 집단 지식 수집 성격.

GitHub Copilot 개인 요금제 변경

Changes to GitHub Copilot individual plans

GitHub Copilot 개인 요금제의 구성과 혜택이 조정됨. 개인 사용자 대상 가격·기능 정책 변화가 핵심.

GitHub, 내부 저장소 무단 접근 여부 조사 중

GitHub is investigating unauthorized access to their internal repositories

GitHub가 내부 저장소에 대한 무단 접근 가능성을 조사하고 있다. 영향 범위와 침해 여부를 확인하는 보안 대응이 진행 중이다.

GitHub CLI가 pseudoanonymous telemetry를 수집하기 시작

GitHub CLI now collects pseudoanonymous telemetry

GitHub CLI가 pseudoanonymous telemetry 수집을 도입. 사용 패턴과 품질 지표를 익명성에 가깝게 모아 제품 개선에 활용하는 흐름.

GitHub, zero-day Windows exploits를 올린 보안 연구자 차단

GitHub bans security researcher who posted zero-day Windows exploits

GitHub가 zero-day Windows exploit을 공개한 보안 연구자를 제재. 취약점 공개를 둘러싼 플랫폼 정책과 보안 연구 관행 충돌이 드러남.

VSCode 버그를 통한 GitHub 토큰 1클릭 탈취

1-Click GitHub Token Stealing via a VSCode Bug

VSCode 버그를 악용해 GitHub 토큰을 탈취하는 공격 기법을 다룸. 개발자 계정과 저장소 접근권한이 위험해질 수 있음.

CISA 관리자가 GitHub에 AWS GovCloud 키를 유출

CISA Admin Leaked AWS GovCloud Keys on GitHub

CISA 관리자 계정 관련 AWS GovCloud 키가 GitHub에 노출된 사건이 보도됨. 정부 클라우드 자격증명 관리와 비밀키 유출 위험을 다시 드러냄.

Git의 –author 플래그로 GitHub 저장소의 AI 봇 스팸을 차단한 사례

We stopped AI bot spam in our GitHub repo using Git's –author flag

Git의 author 플래그를 활용해 GitHub 저장소의 AI 봇 스팸을 막은 방법을 소개한다. 자동 생성 기여를 식별하고 필터링하는 실무 팁 성격의 내용이다.

GitHub 장애 없는 일수

Days without GitHub incidents

GitHub 장애가 마지막으로 발생한 뒤 경과한 일수를 보여주는 사이트. 서비스 인시던트 추적용 카운터 형태.

사막 한가운데서 조개껍데기를 발견했다

I found a seashell in the middle of the desert

사막 한가운데서 조개껍데기를 발견한 경험을 담은 GitHub 글. 기묘한 장면과 짧은 개인 기록을 HN에서 공유한 링크다.

Government orders GitHub to remove Bluetooth-based chat app Bitchat: Jack Dorsey

Government orders GitHub to remove Bluetooth-based chat app Bitchat: Jack Dorsey

ASD-STE100 Simplified Technical English에서 문서를 강제하는 Agent Skill

Agent Skill to Force Docs in ASD-STE100 Simplified Technical English

ASD-STE100 규격에 맞춰 문서 생성을 강제하는 Agent Skill 소개. SimpleEnglish GitHub 프로젝트로 통제된 기술 문서 작성 흐름을 지원함.

GitHub에서 Stacked PRs가 이제 공개 미리보기로 제공

Stacked PRs are now live on GitHub

GitHub가 stacked pull requests 기능을 공개 미리보기로 열었다. 연속된 PR을 더 쉽게 관리해 큰 변경을 작은 단위로 나누는 흐름을 지원한다.

GitHub 가용성 업데이트

An Update on GitHub Availability

GitHub 서비스 가용성 현황과 장애 대응 상황을 공지한 글. 플랫폼 안정성 이슈와 복구 진행 상태를 사용자에게 공유함.

AI 생성 GitHub Copilot "Autofix"가 Snowflake의 Jira 침해를 허용

AI-Generated GitHub Copilot “Autofix” Allowed Compromise of Snowflake's Jira

AI가 생성한 GitHub Copilot Autofix가 보안 허점을 만들어 Snowflake의 Jira 침해로 이어진 사례를 다룸. CI/CD 자동 수정 도구의 검증 부족이 공격면이 될 수 있음을 보여줌.

qm

qm

YC Software의 qm 프로젝트 저장소가 공유됨. 제목만으로는 구체적 기능이 드러나지 않음.

GitHub에 현재 장애 발생

GitHub is having issues now

GitHub 상태 페이지 기준으로 서비스 장애가 보고된 항목. 저장소 접근과 일부 기능 영향 가능.

Show HN: Apple의 video wallpapers를 역공학했다

Show HN: I reverse engineered Apple's video wallpapers

Apple의 video wallpapers 포맷을 역공학한 프로젝트. GitHub에 분석 결과와 관련 코드가 공개됨.

GitHub, 악성 VSCode 확장으로 3,800개 저장소 침해 확인

GitHub confirms breach of 3,800 repos via malicious VSCode extension

악성 VSCode 확장 프로그램을 통한 저장소 침해 사건을 GitHub가 확인. 영향을 받은 repo 수와 보안 대응이 핵심.

Show HN: 삶의 의미를 위해 어셈블리로 웹 서버 만들기

Show HN: Building a web server in assembly to give my life (a lack of) meaning

어셈블리로 작성한 웹 서버 프로젝트. 개인 실험용 GitHub 저장소로 공개됨.

Show HN: Gitdot – 더 나은 GitHub. 오픈소스, Rust로 작성

Show HN: Gitdot – A better GitHub. Open-source, written in Rust

GitHub를 대체하거나 보완하는 오픈소스 프로젝트 Gitdot 소개글. Rust 기반으로 구현된 개발자용 코드 호스팅·협업 도구를 내세움.

GitHub Actions and Pages are experiencing degraded availability

GitHub Actions and Pages are experiencing degraded availability

GitHub Copilot code review가 GitHub Actions minutes를 소모하기 시작함

GitHub Copilot code review will start consuming GitHub Actions minutes

GitHub Copilot code review 사용 시 GitHub Actions 사용량이 차감되는 정책이 6월 1일부터 적용됨. 자동 리뷰 기능의 비용 구조가 바뀌는 셈임.

GitHub Pull Requests, Issues, Git Operations 및 API Requests 장애 사고

Incident with Pull Requests, Issues, Git Operations and API Requests

GitHub에서 Pull Requests, Issues, Git 작업, API 요청 관련 장애가 발생. 관련 기능의 서비스 상태에 영향이 있었다.

GitHub 원치 않는 UX 변경: issue 링크가 이제 팝업으로 열림

GitHub unwanted UX change: issue links now open in a popup

GitHub issue 링크가 새 탭 대신 팝업으로 열리도록 바뀌며 사용자 불만이 확산. 기존 탐색 흐름을 방해한다는 지적이 나옴.

Chipotlai Max

Chipotlai Max

GitHub에 올라온 Chipotlai Max 프로젝트를 소개하는 글. 구체적 구현보다 실험적 도구 성격이 강한 오픈소스 항목으로 보임.

GitHub는 가라앉고 있다

GitHub is sinking

GitHub의 제품 방향과 플랫폼 신뢰도에 대한 비판적 시각을 제기함. 개발자 생태계에서의 중심성 약화 가능성을 문제로 다룸.

LLM을 처음부터 직접 학습하는 법

Train Your Own LLM from Scratch

LLM을 사전학습부터 직접 구현하는 오픈소스 저장소. 데이터 준비, 토크나이저, 학습 루프, 추론 과정을 단계적으로 다루는 자료.

πFS

πFS

π의 숫자열에 파일 데이터를 인코딩하는 실험적 파일시스템. GitHub 오픈소스 프로젝트로, 비정형 저장 방식과 복원 가능성을 탐구한다.

GitHub Actions가 가장 약한 고리임

GitHub Actions is the weakest link

GitHub Actions가 CI/CD 공급망에서 가장 취약한 연결고리라는 문제 제기. 자동화 파이프라인의 보안과 신뢰 경로 점검 필요성이 강조됨.

Bohemia Interactive: Cold War Assault Remastered 소스 코드 GitHub 공개

Bohemia Interactive: Cold War Assault Remastered Source Code on GitHub

Bohemia Interactive가 Cold War Assault Remastered의 소스 코드를 GitHub에 공개함. 게임 보존과 커뮤니티 검토 관점에서 관심이 모이고 있음.

Rust를 crates.io에 배포하는 데 GitHub가 의존성이 되어서는 안 된다

GitHub shouldn't be a dependency for publishing Rust on crates.io

Rust 패키지 배포 과정에서 GitHub 의존을 줄여야 한다는 문제 제기. 중앙화된 저장소 연결이 배포 안정성과 독립성을 해칠 수 있다는 지적.

Apollo 11 유도 컴퓨터의 명령선·달착륙선 소스 코드

Original Apollo 11 Guidance Computer source code for command and lunar modules

Apollo 11 임무에 쓰인 유도 컴퓨터 원본 소스 코드가 GitHub에 공개됨. 역사적 아카이브이자 초기 우주항공 소프트웨어 자료.

Dependabot 버전 업데이트에 기본 package cooldown 추가

Dependabot version updates introduce default package cooldown

Dependabot 버전 업데이트에 기본 package cooldown이 도입됨. 같은 패키지에 대한 연속 업데이트를 늦춰 자동 PR 폭주를 줄이려는 변경임.

민감한 파일을 제외하는 방법에 대한 이슈가 여전히 OpenAI Codex에 남아 있음

A way to exclude sensitive files issue still open for OpenAI Codex

OpenAI Codex에서 민감한 파일을 제외하는 기능 요청이 아직 해결되지 않음. 코드 실행 에이전트의 파일 접근 제어 필요성이 다시 부각됨.

GitHub RCE 취약점: CVE-2026-3854 분석

GitHub RCE Vulnerability: CVE-2026-3854 Breakdown

GitHub 관련 원격 코드 실행(RCE) 취약점 CVE-2026-3854의 원인과 영향을 분석. 플랫폼 보안과 공급망 리스크 대응이 강조됨.

VS Code가 사용 여부와 무관하게 커밋에 'Co-Authored-by Copilot'을 삽입

VS Code inserting 'Co-Authored-by Copilot' into commits regardless of usage

VS Code PR에서 Copilot 사용과 관계없이 커밋 메시지에 'Co-Authored-by Copilot' 문구가 자동으로 들어가는 문제가 제기됨. 개발자들이 원치 않는 메타데이터가 커밋에 섞인다고 지적함.

GitHub 여러 서비스 장애 발생

Incident with multple GitHub services

GitHub의 여러 서비스에서 장애가 발생한 사건이 공지됨. 개발 워크플로와 연동 서비스 전반에 영향 가능성이 있음.

API 요청 관련 인증 문제

Authentication issues related to API requests

API 요청에서 인증 오류가 발생한 GitHub 상태 공지. 일부 요청이 정상 처리되지 않는 장애 상황을 알림.

Reynard: iOS 13 이상에서 동작하는 실제 Firefox 웹 브라우저

Reynard: A real Firefox web browser for iOS 13 or later

iOS 13 이상에서 실행되는 Firefox 계열 웹 브라우저 Reynard가 공개됨. GitHub 기반 오픈소스 프로젝트로 실제 브라우징 환경을 제공하는 점이 핵심.

이 소프트웨어를 vibe로 망치지 말라

Please Do Not Vibe Fuck Up This Software

rsync GitHub 이슈에 올라온 경고성 제목. vibe coding식 무분별한 수정이 소프트웨어 품질을 해칠 수 있다는 메시지를 담는다.

FreeOberon – 오픈소스, 크로스플랫폼 Free Pascal/Turbo Pascal 유사 언어

FreeOberon – Open-Source, Cross-Platform, Free Pascal/Turbo Pascal-Like Language

Free Pascal/Turbo Pascal 계열 문법을 지향하는 오픈소스 언어 프로젝트. 크로스플랫폼 개발용으로 GitHub에서 공개됨.

APL로 작성한 3D voxel 게임 엔진

A 3D voxel game engine written in APL

APL로 구현한 3D voxel 게임 엔진 소개. GitHub 저장소 기반의 실험적 프로젝트로 보임.

GitHub와 소프트웨어에 대한 범죄

GitHub and the crime against software

GitHub가 소프트웨어 생태계에 미친 부정적 영향에 대한 비판 글. 개발 도구와 오픈소스 배포 구조의 문제를 짚음.

MitM 프록시 뒤에 GitHub Copilot을 넣고 배운 점

What I learned by putting GitHub Copilot behind a MitM proxy

GitHub Copilot 트래픽을 MitM 프록시로 관찰하며 전송 데이터와 동작 방식을 분석. 개발자 도구의 네트워크 가시성과 프라이버시 이슈를 재점검.

Warp, 이제 Open-Source

Warp is now Open-Source

터미널 앱 Warp의 소스코드가 공개됨. GitHub에서 코드와 기여 흐름을 확인할 수 있는 상태로 전환됨.

자신의 public GitHub repo를 구운 CD로 주문하기

Order a burned CD of your own public GitHub repo

GitHub 공개 저장소를 물리적인 CD로 주문할 수 있는 서비스 소개 글임. 디지털 저장소를 오프라인 매체로 보관하는 방식에 초점이 맞춰짐.

Understand Anything

Understand Anything

코드와 문서를 빠르게 이해하도록 돕는 오픈소스 프로젝트. GitHub 저장소로 공개됨.

Show HN: Capacitor Alarm Clock

Show HN: Capacitor Alarm Clock

커패시터를 활용한 알람시계 프로젝트가 HN에 공개됨. GitHub에서 설계와 구현 정보를 확인할 수 있음.

Xs of Y – 매 실행마다 자기 이름이 바뀌는 roguelike. 4kLoC로 작성

Xs of Y – roguelike that names itself every run. Written in 4kLoC

매번 다른 이름을 생성하는 roguelike 게임 소개. 약 4천 줄 규모의 코드로 구현된 소형 프로젝트임.

Show HN: Rust지만 Lisp인 언어

Show HN: Rust but Lisp

Rust를 Lisp 스타일로 변형한 실험적 언어 프로젝트. GitHub 저장소로 공개된 개인 제작물.

내가 나만의 GitHub를 만든다면

If I could make my own GitHub

GitHub의 기능과 제품 구조를 다시 설계해보는 비평성 에세이. 개발자 도구와 저장소 경험을 어떻게 바꿀지에 초점.

UK Biobank 건강 데이터가 GitHub에 계속 올라가고 있다

UK Biobank health data keeps ending up on GitHub

민감한 건강 데이터가 GitHub에 반복적으로 노출되는 문제를 지적. 연구 데이터의 재배포와 접근 통제 실패가 핵심 쟁점이다.

GitLost: GitHub의 AI Agent를 속여 비공개 저장소를 유출하게 만들다

GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos

GitHub의 AI Agent를 유도해 비공개 저장소 내용을 노출시키는 기법을 공개. 프롬프트/에이전트 보안 취약점이 실제 데이터 유출로 이어질 수 있음을 보여줌.

Kimi K2.7 Code가 GitHub Copilot에서 일반 제공됨

Kimi K2.7 Code is generally available in GitHub Copilot

GitHub Copilot에 Kimi K2.7 Code가 일반 제공 상태로 추가됨. 코딩 작업용 모델 선택지가 확장됨.

Show HN: Adrafinil – 에이전트가 작업하는 동안에만 덮인 Mac을 깨워 두기

Show HN: Adrafinil – keep a lid-closed Mac awake only while agents work

Mac을 덮은 상태로 두되, 에이전트가 작업할 때만 깨어 있게 유지하는 도구 소개. GitHub에 공개된 Show HN 프로젝트.

GitHub Copilot 앱

GitHub Copilot App

GitHub Copilot App 프리뷰가 공개됨. GitHub 환경에서 Copilot을 앱 형태로 확장해 쓰는 방향이 제시됨.

Biscuit

Biscuit

GitHub에 공개된 오픈소스 프로젝트 Biscuit가 소개됨. 제목만으로는 구체 기능이 드러나지 않음.

GitHub – DOS 1.0: Tim Paterson의 DOS 출력물 전사본

GitHub – DOS 1.0: Transcription of Tim Paterson's DOS Printouts

초기 DOS 1.0 관련 역사 자료를 GitHub에 정리한 프로젝트. Tim Paterson의 원본 출력물을 전사해 보존함.

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

GitHub 저장소 상태를 메뉴 바와 터미널에서 실시간 모니터링. CI, 릴리스, 트래픽, 활동 내역을 한 화면에 보여주는 macOS 유틸.

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

RepoBar - 메뉴 바와 터미널에서 GitHub 저장소 상태를 한눈에 표시

RepoBar는 macOS 사용자를 위한 GitHub 저장소 모니터링 유틸리티로, 메뉴 바에서 CI 상태와 활동 내역을 실시간으로 확인할 수 있습니다. 개발자가 여러 저장소를 효율적으로 관리하고 빠르게 접근할 수 있도록 돕습니다.

mini-swe-agent - 100줄짜리 AI 에이전트로 GitHub 이슈 해결 및 커맨드라인 지원

mini-swe-agent - 100줄짜리 AI 에이전트로 GitHub 이슈 해결 및 커맨드라인 지원

SWE-bench와 SWE-agent를 만든 Princeton·Stanford 팀의 초경량 코딩 에이전트. 약 100줄의 Python 코드로 GitHub 이슈 처리와 CLI 지원을 겨냥함.

GitHub Actions로 동행복권 로또를 자동 구매하는 액션을 만들었습니다

Show GN: GitHub Actions로 동행복권 로또를 자동 구매하는 액션을 만들었습니다

GitHub Actions를 이용해 동행복권 로또 6/45 구매를 자동화한 사례. 반복 구매와 번호 선택 과정을 워크플로우로 처리.

Show GN: Don’t Git Afraid - 바이브코더를 위한 Git 공포 해소 에이전트 스킬

Show GN: Don’t Git Afraid - 바이브코더를 위한 Git 공포 해소 에이전트 스킬

AI가 작성한 코드를 GitHub에 올리는 구간에서 막히는 초보자를 겨냥한 에이전트 스킬. Git 기본 흐름과 배포 전 단계를 덜 두렵게 만드는 데 초점.

GitHub 장애 - 저장소의 incomplete pull request results Incident Report

GitHub 장애 - Incomplete pull request results in repositories Incident Report for GitHub

GitHub의 pull request 검색 결과가 일부 누락되는 장애가 발생했다. ElasticSearch 인덱스 재구축 중이며 완전 복구까지 약 24시간이 예상된다.

Clarc - 비개발자도 Claude Code를 쓸 수 있게 만든 macOS 앱

Show GN: Clarc - 비개발자 동료들도 Claude Code 쓸 수 있게 만든 macOS 앱

터미널 진입 장벽을 낮춰 비개발자도 Claude Code를 쓰게 하려는 macOS 앱. CLI 설치, GitHub SSH 키 같은 초기 설정 부담을 줄이는 데 초점.

Show GN: Fairydust - Fairy 후원 소식 README 자동 기록 서비스

Show GN: Fairydust - Fairy 후원 소식 readme 자동 기록 서비스

Fairy로 받은 후원 내역을 GitHub 저장소의 README에 자동 기록하는 서비스. GitHub 로그인 후 저장소와 후원 항목을 연결해 새 후원을 반영.

Show GN: 여러 AI 코딩 에이전트를 단일/다중 코드베이스에서 같이 굴릴 때 쓰는 AGENTS.md 시드 프롬프트

Show GN: 여러 AI 코딩 에이전트를 단일/다중 코드베이스에서 같이 굴릴 때 쓰는 AGENTS.md 시드 프롬프트 (Estre...

하나의 프로젝트에서 Claude Code, Cursor, GitHub Copilot, Gemini, Cline, Windsurf, Continue 등 여러 AI 코딩 에이전트를 함께 운영하기 위한 AGENTS.md 시드 프롬프트를 소개함. 토큰 분산과 비용 최소화를 염두에 둔 멀티에이전트 워크플로우에 초점이 맞춰져 있다.

cargo-chronoscope - Cargo 빌드 성능 옵저버 (TUI + GitHub Action)

Show GN: cargo-chronoscope - Cargo 빌드 성능 옵저버 (TUI + GitHub Action)

Rust 프로젝트의 cargo build 성능 저하를 PR 단위로 추적하는 도구 소개. TUI와 GitHub Action으로 빌드 시간 증가 원인을 찾도록 설계됨.

spawn-agent: 로컬 코딩 에이전트를 Vercel AI SDK 모델처럼 다루는 어댑터

spawn-agent: 로컬 코딩 에이전트를 Vercel AI SDK 모델처럼 다루는 어댑터

Claude Code, Codex, Cursor, GitHub Copilot 등 로컬 설치형 코딩 에이전트를 하나의 인터페이스로 감싸는 어댑터. Vercel AI SDK 스타일로 에이전트 호출을 추상화.

AlgorithmHub - LeetCode / 프로그래머스 풀이를 GitHub에 1문제 1커밋으로 자동 정리해주는 확장 프로그램

Show GN: AlgorithmHub - LeetCode / 프로그래머스 문제 풀이를 GitHub에 1문제 1커밋으로 자동 정리해주는 Exten...

알고리즘 문제 풀이를 GitHub에 자동 정리하는 크롬 확장 프로그램. 문제별 커밋 구조로 학습 기록과 코드 히스토리를 한 번에 관리하도록 설계됨.

GitHub.com 장애 발생

GitHub.com 장애 발생

GitHub.com 웹 환경과 API 트래픽에서 약 20% 오류가 발생해 원인 조사가 진행됨. 아카이브와 원시 저장소 콘텐츠 다운로드는 오류율이 약 50%까지 치솟았고, Pull Request와 Issues 등 여러 기능에서 성능 저하가 확인됨.

GitHub 또 장애인가? PR에 접근할 수 없음

GitHub 또 장애인가? PR에 접근할 수 없음

GitHub에서 Pull Request 접근 불가 문제가 발생해 재차 장애 가능성이 제기됨. 공식 Status 페이지는 정상으로 표시됐지만, 실제 서비스 상태와 안내가 엇갈린 상황이 보고됨.

Ask HN: GitHub의 대안은?

Ask HN: GitHub의 대안은?

최근 몇 달간 이어진 GitHub 중단 이슈를 계기로 대체 서비스 전환의 타당성을 묻는 논의가 올라옴. 플랫폼 안정성과 의존 리스크를 재검토하는 흐름이 확산됨.

Jujutsu에서 GitHub 스택형 PR 사용하기

Jujutsu에서 GitHub 스택형 PR 사용하기

GitHub의 스택형 PR 공개 프리뷰를 Jujutsu(jj)에서 생성·수정·병합하는 절차를 정리. 커밋마다 jj 북마크를 만들고 gh stack link로 연결해 브랜치 흐름을 관리하는 방식.

에이전틱 코드 리뷰에서 인간-AI 시너지: 인간과 AI는 다르게 리뷰한다

에이전틱 코드 리뷰에서 인간-AI 시너지 : 인간과 AI는 다르게 리뷰한다

300개 GitHub 프로젝트의 27만여 개 인라인 코드 리뷰 대화를 분석해 인간과 AI의 피드백 패턴을 비교함. AI는 문제를 찾아 즉시 수정안을 제시하는 경향이 강했고, 인간은 구현 이유와 테스트, 프로젝트 관례를 묻는 상호작용에 더 집중함.

인간 중심에서 에이전틱 코드 리뷰로 - 더 빠른 결정이 더 나은 리뷰를 뜻하지는 않는다

인간 중심에서 에이전틱 코드 리뷰로 - 더 빠른 결정이 더 나은 리뷰를 뜻하지는 않는다

207개 GitHub 프로젝트의 102만 개 PR을 분석해 코드 리뷰가 인간 중심, LLM 보조, AI 에이전트 참여 단계로 바뀌며 속도와 품질이 어떻게 달라졌는지 조사. AI 리뷰어를 빨리 도입한 프로젝트는 결정 속도는 빨라졌지만 품질 개선은 단순하지 않았음.

Show GN: 흩어진 AI 소식을 실시간 한국어 요약으로 모아 보기

Show GN: 흩어진 AI 소식을 실시간 한국어 요약으로 모아 보기

공식 기술 블로그, YouTube, Reddit, X, GitHub, Hugging Face, 논문 등으로 흩어진 AI 소식을 한곳에 모아 한국어로 요약하는 서비스 소개. 이전에 공개된 aitrends.kr의 후속 소개글.

OpenChamber - AI 코딩을 위한 에이전트 개발 환경

OpenChamber - AI 코딩을 위한 에이전트 개발 환경

목표 설정부터 다중 모델 실행, 코드 변경 검토, 앱 미리보기, GitHub 워크플로까지 한곳에 묶은 AI 코딩용 개발 환경이 소개됨. Session Goals와 Multi-run/Fusion 기능으로 여러 모델 결과를 비교·통합하며 작업을 이어갈 수 있음.

GitHub Actions에 OIDC audience 제약이 필요한 이유

GitHub Actions에 OIDC audience 제약이 필요한 이유

GitHub Actions의 id-token: write 권한은 작업이 임의의 audience로 OIDC 토큰을 발급하게 해 서드파티 코드가 다른 서비스로 권한을 확장할 수 있음. aud 클레임으로 토큰 수신 대상을 제한해 오남용 위험을 줄여야 함.

Show GN: 한국 개발자들의 개인 블로그를 모아 보는 Indieblog를 만들었습니다

Show GN: 한국 개발자들의 개인 블로그를 모아 보는 Indieblog를 만들었습니다

한국 개발자 개인 블로그를 한곳에 모아 보여주는 Indieblog 공개. 기업 기술 블로그 중심의 기존 서비스와 달리 Tistory, velog, Medium, GitHub Pages 등을 폭넓게 수집한다.

Herdr, Y Combinator 합류 후에도 런타임은 오픈소스로 유지

1인 프로젝트로 시작한Herdr가 GitHub 스타 2만 5,000개와 다운로드 34만 건을 기록한 뒤Y Combinator F26 배치에 합류해 소규모 팀을 구성함터미널의 패널(pane)·탭·프로젝트를 에이전트 실행 단위로 다루며, 수 시간에서 수일 동안 이어지는 작업을 어디서든 ...

GitHub Actions 및 Pages 대규모 장애 발생

GitHub Actions와 GitHub Pages가 6시간 이상 대규모 장애 및 성능 저하를 겪었습니다.워크플로우 실행 실패, 대기열 체증, 웹훅 처리 제약뿐만 아니라 자체 호스팅 러너까지 정상 작동하지 않으면서 글로벌 개발 공정이 차단되었습니다.

GitHub Actions와 Pages에서 가용성 저하 발생

2026년 8월 6일 GitHub Actions에서 시작된 장애가Pages·Copilot·GitHub Enterprise Importer등으로 확산됐으며, 이튿날 완화 조치 후 안정성 모니터링 단계로 전환됨워크플로가 시작되지 않거나 실행 중 실패했고,Actions REST API 오류와 예상치 못한 속도 제...

Show GN: macOS에서 카카오톡 두 계정을 동시에 실행하는 도구를 만들었습니다

Show GN: macOS에서 카카오톡 두 계정을 동시에 실행하는 도구를 만들었습니다

macOS에서 카카오톡 계정 두 개를 동시에 사용할 수 있는 Dual KakaoTalk 도구를 개발하여 GitHub에 공개.

GitHub의 대안은 있지만 대체재는 없다

Git 저장소 호스팅 서비스는 많지만, GitHub의공유 정체성·협업 관습·프로젝트 발견 경로를 비슷한 규모로 구현한 곳은 거의 없음자체 호스팅은 개인 프로젝트에는 적합하지만, 외부 기여자에게 새 계정과 낯선 절차를 요구하고 여러 인스턴스 사이의사회적 단편화

환각으로 생성된 SQLite 취약점에 Critical CVE가 발급됨

새 GitHub 저장소가 공개한 SQLite 취약점 6건은 NVD와 CISA ADP에서 중요 취약점으로 분류됐지만, 검증 결과존재하지 않는 코드와 동작에 근거한 것으로 확인됨공식 SQLite 버전을 Docker에서 빌드해 AddressSanitizer로 검사하자 모든 PoC가 정상 실행되거나 구문·JSON 파싱 단계...

GitHub Stacked PR 공개 프리뷰 시작

GitHub Stacked PR 공개 프리뷰 시작

GitHub가 큰 변경을 여러 계층의 작고 검토 가능한 PR로 나누는 Stacked pull requests를 모든 저장소에 공개 미리보기로 순차 제공함. 각 PR을 바로 아래 계층에 연결해 병렬·독립 검토를 가능하게 하고, 최신 PR 병합 시 아래 계층이 순차적으로 이어짐.

Manganin: 도구가 중요하다

Manganin: 도구가 중요하다

Zig로 개발 중인 Manganin은 기존 GitHub식 협업 모델을 복제하지 않고 새로운 소스 코드 관리 방식을 실험하는 Git 포지임. 이슈와 PR 생성에 보증 체계를 두고, 사용자 책임 경로를 추적하는 구조를 지향함.

Show GN: 1DAY 1OTT 소개 - 하루 한 번 감상한 콘텐츠 기록 서비스

Show GN: 1DAY 1OTT 소개 - 하루 한번 감상한 컨텐츠 기록 서비스

영화·드라마·예능·애니·YouTube 등 하루에 본 콘텐츠를 한 줄로 기록하는 무료 서비스. 연속 기록, 월별·유형별 통계, 공개 프로필과 GitHub 잔디형 시각화를 제공.

AI에 관하여

AI에 관하여

IDE 자동완성에서 GitHub Copilot, Claude Code로 이어지며 AI가 코드를 더 빠르게 작성하고 기존 코드를 분석·수정하는 실용 도구로 자리 잡았음을 다룸. 초기 실패 경험과 달리 질의응답, 역공학, 로컬 모델 활용 사례를 통해 사용 범위가 확장됐다고 정리한다.

GitHub 보안팀은 도대체 어떤 일을 하는가?

GitHub 보안팀은 도대체 어떤 일을 하는가?

GitHub 내 악성 저장소가 수천 개에 이르며, 기본 검색만으로도 쉽게 발견된다는 문제를 지적. 대규모 플랫폼에서 보안팀의 탐지·제재·운영 책임이 얼마나 중요한지 보여줌.

한화비전 보안 카메라의 웹 UI 로그인 페이지에 GitHub 관리자 토큰이 포함돼 출하됨

Hanwha Vision 카메라 펌웨어의 웹 관리 UI 파일 약 30개에 동일한GitHub 토큰이 들어 있었고, 이 토큰은 조직 내 수백 개 저장소에 관리자 권한을 보유했음펌웨어의fwupgrader는 하드코딩된 AES 키를 정적 테이블과 XOR해 복원한 뒤openssl로 루트 파...

인도 정부, GitHub에 Bluetooth 채팅 앱 Bitchat 삭제 명령

인도 내무부 산하Indian Cybercrime Coordination Centre가 보안 우려를 이유로 GitHub에 Bluetooth 기반 메시징 앱 Bitchat의 삭제를 명령함Bitchat 개발자이자 전 Twitter CEO인Jack Dorsey가 2026년 7월 24일 X에서 정부 통지서를 공개함공개된 통...

Codeberg로 이전한 것을 후회하는 이유

GitHub의 성능 저하와 Microsoft의 영향력을 피해 비영리 자유 소프트웨어 호스팅인 Codeberg로 옮겼지만,LLM·암호화폐 프로젝트의 범주별 금지로 플랫폼의 자유를 신뢰하기 어려워짐Codeberg는 LLM 중심 저장소의 자원 소비·저품질 기여·저작권 문제를 근거로 들었으나, 프로젝트...

Ask GN: 구글 Chrome 확장 프로그램을 개인적으로 만들어서 쓰고 계신 것 있으신가요?

Ask GN: 구글 크롬 확장 프로그램 개인적으로 만들어서 쓰고 계신것 있으신가요?

개인용 Chrome 확장 프로그램 사용 사례를 묻는 GeekNews 질문글. 실사용 중인 확장과 GitHub 링크를 공유해 달라는 요청 중심의 커뮤니티 토론임.

Jack Dorsey, 팀 채팅·AI 에이전트·Git 호스팅을 결합한 Buzz 출시

Jack Dorsey, 팀 채팅·AI 에이전트·Git 호스팅을 결합한 Buzz 출시

Block이 Slack과 GitHub 의존도를 줄이기 위해 팀 대화, AI 에이전트, 소프트웨어 저장소를 하나로 묶은 오픈소스 워크스페이스 Buzz를 공개. 메시지와 승인, 코드 이벤트를 Nostr 기반 서명 이벤트로 저장해 사람과 에이전트를 동일한 신원 체계로 연결함.

GitHub이 갑자기 SSH 키를 거부한 이유: 사라진 .pub 파일

GitHub이 갑자기 SSH 키를 거부한 이유: 사라진 .pub 파일

개인 키에 대응하는 .pub 파일이 없으면 OpenSSH가 공개 키를 먼저 제시하지 못해 GitHub 인증이 실패할 수 있음. .pub 파일을 다시 만들자 git pull이 정상 동작함.

Gitolite

Gitolite

중앙 서버에서 Git 저장소를 호스팅하고 저장소별 세밀한 접근 제어를 제공하는 도구. 패키지로는 보통 gitolite3 이름으로 배포되며 Codeberg와 GitHub에서도 소스가 제공됨.

개발자를 해킹하는 LinkedIn 채용 과제 사기

개발자를 해킹하는 LinkedIn 채용 과제 사기

LinkedIn 채용 제안으로 위장해 비공개 GitHub 과제를 전달하고, 실행 시 개발자 PC에서 악성 코드가 동작하는 수법이 드러남. tailwind.config.js에 숨긴 JavaScript가 수천 개의 공백 뒤에 포함돼 탐지를 피함.

Machine Learning Study 혼자 해보기

「Machine Learning Study 혼자 해보기」

머신러닝·딥러닝 독학자를 위한 학습 자료집. 강의·블로그·GitHub·논문·데이터셋을 난이도와 목적에 따라 정리해 입문 순서를 제안함.

MS GitHub 개인 액세스 토큰(PAT) 대량 유출…경찰 수사 착수

MS 깃허브 개인 액세스 토큰(PAT) 대량 유출…경찰 수사 착수

GitHub 개인 액세스 토큰(PAT) 다수가 외부로 유출된 사실이 확인돼 경찰 수사가 시작됨. 유출된 토큰은 비공개 저장소 접근에 쓰이며 악용 시 저장소 탈취로 이어질 수 있음.

crates.io 개발 업데이트

crates.io 개발 업데이트

지난 6개월간 crates.io가 패키지 검증용 소스 코드 뷰어, GitHub과 분리된 계정 체계, 보안 안내 강화 등을 도입했다. Code 탭에는 파일 검색, 구문 강조, 공유 가능한 줄 선택 기능이 추가됐다.

GitFut - GitHub 통계를 월드컵 스타일 선수 카드로 변환

GitFut - GitHub 통계를 월드컵 스타일 선수 카드로 변환

GitHub 활동 신호를 분석해 99점 만점의 축구 선수 카드로 시각화하는 도구다. 최근 1년 커밋 수 등 여섯 가지 지표를 읽어 등급별 디자인을 적용한다.

Show GN: Repo-rter - GitHub 레포지토리 통계를 영구 저장하고 쉽게 볼 수 있는 로컬 데스크탑 크로스 플랫폼 앱

Show GN: Repo-rter - 깃허브 레포지토리 통계를 영구 저장하고 쉽게 볼 수 있는 로컬 데스크탑 크로스 플랫폼 앱

GitHub Insights의 14일 보관 한계를 우회해 트래픽과 클론 데이터를 로컬 머신에 캐싱·보존하는 오픈소스 데스크탑 앱. GitHub API로 수집한 저장소 통계를 장기적으로 조회할 수 있게 설계됨.

개발자들이 GitHub를 떠나 Codeberg와 셀프 호스팅 대안으로 옮기는 이유

개발자들이 GitHub를 떠나 Codeberg와 셀프 호스팅 대안으로 옮기는 이유

GitHub의 대규모 성장에도 일부 오픈소스 프로젝트는 장애, 운영 방향, 플랫폼 의존성에 대한 불신으로 Codeberg와 셀프 호스팅으로 이동 중. Ghostty, Zig, Tenacity는 이전 또는 읽기 전용 미러 운영을 택함.

GitLost: GitHub AI 에이전트를 속여 비공개 저장소 유출

GitLost: GitHub AI 에이전트를 속여 비공개 저장소 유출

Noma Labs가 GitHub Agentic Workflows의 간접 프롬프트 인젝션 취약점 GitLost를 발견. 공개 저장소 이슈만으로 같은 조직의 비공개 저장소 데이터가 공개 댓글에 노출될 수 있음을 확인.

Show GN: gh-attach – CLI로 GitHub 이슈/PR에 이미지, 파일 첨부하기

Show GN: gh-attach – CLI로 GitHub 이슈/PR에 이미지, 파일 첨부하기

GitHub 이슈와 PR에 이미지를 붙이기 위해 웹 UI를 거쳐야 했던 불편을 gh CLI 확장으로 우회함. 로컬 브라우저 쿠키를 활용해 웹의 업로드 API를 호출하는 방식임.

Flipper Zero 개발의 미래

Flipper Zero 개발의 미래

Flipper Devices가 공식 펌웨어 개발 중단 우려를 진정시키고 유지보수와 커뮤니티 기여 대응에 자원을 재배치함. 기능 요청은 GitHub Discussions와 투표 기반 우선순위로 관리하고 비동기 소통 체계를 강화함.

Kimi K2.7 Code, GitHub Copilot에서 정식 제공

Kimi K2.7 Code, GitHub Copilot에서 정식 제공

GitHub Copilot에 Kimi K2.7 Code가 추가돼 모델 선택기에서 고를 수 있는 첫 오픈 가중치 모델이 됨. GitHub가 Azure 호스팅과 사용량 기반 과금으로 코딩 워크플로에 더 많은 선택지와 저비용 옵션을 제공함.

Show GN: [프롬프트

Show GN: [프롬프트] AI 1:1 밀착 원어민 튜터

AI 1:1 밀착 원어민 튜터] AI 1:1 원어민 튜터용 프롬프트 모음 공개. 2개월 이상 작업해 40개 이상 프롬프트를 정리했고, GitHub와 블로그에 원본과 설명을 함께 올림.

익명 GitHub 계정이 미공개 0-day를 대량 공개

익명 GitHub 계정이 미공개 0-day를 대량 공개

Exploitarium 저장소에 7-Zip, AnyDesk, Docker, Firefox 등 다수 소프트웨어의 공개 proof-of-concept와 취약점 연구가 모여 있음. 새 항목을 폴더 단위로 추가해 미공개 0-day 자료를 대량 수집하는 형태.

Show GN: gh-orbit – 여러 worktree의 열린 PR·CI·diff를 한 터미널 대시보드로 모으는 gh 익스텐션

Show GN: gh-orbit – 여러 worktree의 열린 PR·CI·diff를 한 터미널 대시보드로 모으는 gh 익스텐션

여러 worktree에 흩어진 열린 PR, CI 상태, uncommitted diff를 하나의 터미널 대시보드로 통합. git, gh, 브라우저 탭 전환 없이 병렬 브랜치 작업과 에이전트 작업을 추적하게 해줌.

Show GN: Peck - PR을 쉽게 설명하고 리뷰 초안과 상태를 보여주는 macOS 메뉴바 앱

Show GN: Peck - PR을 쉽게 설명하고 리뷰 초안과 상태를 보여주는 macOS 메뉴바 앱

PR 변경 내용을 빠르게 이해하기 어렵고 리뷰 대상·승인 상태를 놓치는 문제를 해결하는 macOS 메뉴바 앱. 변경 설명, 리뷰 초안, 상태 확인을 한 곳에 모은다.

DiffsHub

DiffsHub

대형 GitHub diff를 브라우저에서 빠르게 훑어보는 공개 diff 가상화 도구임. GitHub URL의 github.com을 diffshub.com으로 바꾸면 PR, 비교, 커밋, patch 내용을 바로 볼 수 있음.

open-code-review — Alibaba의 AI 코드 리뷰 도구

open-code-review — Alibaba의 AI 코드 리뷰 도구

Alibaba가 내부에서 쓰던 AI 코드 리뷰 어시스턴트를 오픈소스로 공개함. Git diff를 읽고 변경 파일을 에이전트에 전달해 결함을 찾는 방식으로, 대규모 개발 조직의 리뷰 자동화를 겨냥함.

Show GN: GitHub 저장소를 서버리스 RDB처럼 쓰는 GitDB를 만들었습니다

Show GN: GitHub 저장소를 서버리스 RDB처럼 쓰는 GitDB를 만들었습니다

GitHub 저장소를 백엔드로 쓰는 서버리스 RDB형 데이터베이스 GitDB를 소개. manifest, mutation log, snapshot 파일을 커밋해 Git history를 데이터 변경 이력으로 활용함.

LinkedIn 채용 제안에 숨겨진 백도어

LinkedIn 채용 제안에 숨겨진 백도어

LinkedIn 메시지를 통한 리크루터 접근을 이용해 공개 GitHub 저장소 리뷰를 유도한 소셜 엔지니어링 공격 사례. 테스트 스위트로 위장한 코드에 백도어가 숨겨져 있었다.

리우데자네이루의 “자체 개발” LLM이 기존 모델의 병합으로 보임

리우데자네이루의 “자체 개발” LLM이 기존 모델의 병합으로 보임

리우데자네이루가 자체 개발했다고 밝힌 LLM이 실제로는 기존 모델을 병합한 결과일 수 있다는 의혹이 제기됨. 공개된 GitHub 상태와 README, 커밋 흔적을 근거로 검증 논의가 이어졌다.

Show GN: Codemaru - 내 개발 인생은 어디 티어일까?

Show GN: Codemaru - 내 개발 인생은 어디 티어일까?

알고리즘 풀이, 오픈소스 활동, 꾸준함 등을 점수화해 개발자의 성장 수준을 게임 티어처럼 보여주는 프로젝트. GitHub profile README에 카드 형태로 임베드할 수 있다.

Show GN: SlopGuard – AI 슬롭 PR/이슈를 점수 매겨 격리하는 GitHub 앱 (자동으로 안 닫음)

Show GN: SlopGuard – AI 슬롭 PR/이슈를 점수 매겨 격리하는 GitHub 앱 (자동으로 안 닫음)

AI가 생성한 저품질 PR·이슈를 점수화해 격리하는 GitHub 앱. 오탐 위험을 줄이기 위해 자동 종료 대신 분류와 완충 역할에 초점을 맞췄다.

놀랐죠, $1000 내세요

놀랐죠, $1000를 내세요

무료 체험형 CI 서비스가 한도 초과 이후에도 작업을 계속 돌리고 초과 사용료를 청구해, 사용자가 기대한 무료 체험과 실제 과금 방식이 충돌함. GitHub Actions 대안으로 제시된 Blacksmith의 속도 이점은 체감됐지만, 비용 통제와 고지 방식이 논란의 핵심으로 떠오름.

Microsoft 오픈소스 도구 해킹, AI 개발자 비밀번호 탈취에 악용

Microsoft의 오픈소스 도구가 해킹되어 AI 개발자들의 비밀번호 탈취에 악용됨

GitHub에 호스팅된 수십 개 오픈소스 프로젝트가 침해돼 비밀번호 탈취용 악성코드가 주입됨. Microsoft가 영향받은 프로젝트 접근을 차단하고 조사에 착수함.

Odysseus - 셀프 호스팅 AI 워크스페이스

Odysseus - 셀프 호스팅 AI 워크스페이스

ChatGPT와 Claude 같은 UI 경험을 자체 하드웨어에서 운영하는 로컬 퍼스트 통합 AI 워크스페이스. PewDiePie가 12개월간 개발해 공개했고, 출시 1주일 만에 GitHub 스타 5만 개를 돌파함.

VSCode 버그를 통한 1-클릭 GitHub 토큰 탈취

VSCode 버그를 통한 1-클릭 GitHub 토큰 탈취

github.dev의 OAuth 토큰이 저장소 단위로 제한되지 않아, 공격자가 브라우저 기반 VSCode 취약점을 통해 사용자의 접근 권한을 탈취할 수 있음. webview 격리 문제로 파일 열람, PR, 커밋 권한까지 악용될 수 있음.

MAI-Code-1-Flash

MAI-Code-1-Flash

Microsoft의 새 코딩 모델 MAI-Code-1-Flash가 일상 개발 워크플로우용 빠른 코드 지원 모델로 배포 중. GitHub Copilot 개인 사용자와 VS Code 환경을 대상으로 실제 개발 환경 데이터로 학습됐다.

github.dev / VSCode Web에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 취약점

github.dev / VSCode Web에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 취약점

github.dev와 VSCode Web에서 링크 클릭만으로 GitHub 토큰이 탈취될 수 있는 취약점이 보고됨. 악성 저장소의 Jupyter notebook을 열게 한 뒤 Webview 이벤트 처리 버그를 악용해 악성 확장 설치와 토큰 유출로 이어질 수 있다.

Show GN: Spring IVE 1.5 — Slack에서 코드 맥락을 아는 에이전트와 대화, 바이브코딩 작업 이력 관리, 사람+AI 협업

Show GN: Spring IVE 1.5 — Slack에서 코드 맥락 아는 에이전트와 대화, 바이브코딩 작업 이력 관리, 사람+AI 비...

GitLab/GitHub 이슈를 감지해 Claude·Gemini·Codex·OpenCode 같은 AI CLI 에이전트가 코드 작성과 MR/PR 생성을 수행하는 웹 대시보드 Spring IVE 1.5가 공개됨. Slack 통합과 작업 이력 관리 등 협업 기능이 추가됨.

GitHub와 소프트웨어에 대한 범죄

GitHub와 소프트웨어에 대한 범죄

GitHub가 핵심 개발 인프라로 쓰이지만 잦은 인시던트와 느린 페이지, 브라우저 깨짐으로 기본 신뢰성이 흔들린다는 비판이 나옴. Microsoft는 agentic workflows로 부하가 늘었다고 설명했지만, Copilot과 agent 기능을 강하게 밀어 쓰임을 유도했다는 지적도 제기됨.

Microsoft, GitHub 계정 차단 후 Windows 제로데이 공개를 강하게 비판

마이크로소프트, 깃허브 계정 차단 후 윈도우 제로데이 공개 비판

Microsoft가 패치 전 Windows 제로데이 공개에 반발하며 해당 보안 연구원의 GitHub 계정을 차단함. 연구원은 추가 폭로를 예고했고, CVD 절차를 둘러싼 갈등이 커짐.

유저 의견을 모아 매일 자동 개발·배포되는 웹게임 제작기

유저 의견을 모아 매일 자동 개발과 배포되는 웹게임 제작기

유저 피드백을 모아 다음 날 자동으로 개발·배포되는 흐름으로 웹게임을 만든 사례. AI 도구 학습용 프로젝트로, 게임과 GitHub 저장소가 공개됐다.

제로데이 Windows 익스플로잇을 공개한 보안 연구자를 GitHub가 차단

제로데이 Windows 익스플로잇을 공개한 보안 연구자를 GitHub가 차단

GitHub가 Windows 제로데이 공개와 관련된 보안 연구자 Nightmare-Eclipse의 계정을 차단함. 연구자는 Microsoft의 보복이라고 주장하며 작업 공간을 GitLab로 옮김.

AI와 대화하는 데 지쳤어요

AI와 대화하는 데 지쳤어요

악성코드 대응을 AI에 물었지만 유용한 답을 얻지 못한 사례. 커뮤니티 토론에서도 같은 AI식 답변이 반복되며 검증과 대응 품질 문제를 드러냄.

GitHub Actions가 다운됐음

GitHub Actions가 다운됐음

GitHub Actions 장애가 보고됐지만 상태 페이지상 전체 시스템은 Operational로 표시됨. 최근 90일 기준 주요 구성요소 가동률은 높았고, 5월 26일에도 Actions와 Pages 관련 인시던트가 있었음.

Microsoft 보고서, AI가 인간 직원 고용보다 더 비싸다고 밝혀

Microsoft 보고서, AI가 인간 직원 고용보다 더 비싸다고 밝혀

Microsoft가 내부 AI 도구 비용을 줄이기 위해 일부 Claude Code 라이선스를 취소하고 GitHub Copilot CLI로 이동 중. 대규모 사용 시 AI 도구가 인건비보다 더 비싸질 수 있다는 내부 비용 문제가 부각.

CISA, 데이터 유출 수습 시도

CISA, 데이터 유출 수습 시도

CISA 계약자가 공개 GitHub 프로필에 내부 시스템용 평문 자격 증명을 올린 사실이 드러남. 저장소 비활성화 흔적과 함께 정부 보안 운영의 관리 부실 논란이 커짐.

Microsoft, Claude Code 라이선스 취소 시작

Microsoft, Claude Code 라이선스 취소 시작

Microsoft가 내부 개발자 대상 Claude Code 접근 확대를 6개월 만에 되돌리기 시작함. GitHub Copilot CLI와의 경쟁 구도가 강화되는 흐름.

GitHub App 설치 토큰: 요청별 재정의 헤더 도입

GitHub App 설치 토큰: 요청별 재정의 헤더 도입

GitHub이 새 토큰 형식의 점진적 도입을 위해 X-GitHub-Stateless-S2S-Token 임시 요청 헤더를 추가함. 개발자는 이를 통해 새 형식을 미리 테스트하고 필요 시 기존 형식을 유지할 수 있음.

마이크로소프트, Claude Code 라이선스 회수 시작

마이크로소프트, Claude Code 라이선스 회수 시작하다

Microsoft가 사내 개발자에게 배포했던 Claude Code 라이선스를 회수하기 시작. 내부 인기가 높았지만 GitHub Copilot CLI와의 경쟁이 배경으로 거론됐다.

GitHub 소스 코드 유출 - TeamPCP가 내부 소스 코드 접근을 주장

GitHub 소스 코드 침해 - TeamPCP가 내부 소스 코드 접근을 주장

TeamPCP가 GitHub 내부 시스템에서 조직 데이터와 소스 코드를 빼냈다고 주장하며 지하 포럼에서 판매 중이라고 알림. 약 4,000개 비공개 저장소와 5만 달러 초과 제안 요구가 포함됐다고 주장함.

GitHub, 악성 VSCode 확장을 통한 3,800개 저장소 침해 확인

GitHub, 악성 VSCode 확장을 통한 3,800개 저장소 침해 확인

GitHub 내부에서 악성 VSCode 확장 설치 이후 약 3,800개 저장소가 침해된 사실이 확인됨. 유출 범위는 내부 저장소로 제한된 것으로 평가되며, 확장은 마켓플레이스에서 제거됨.

Show GN: Codex Relay - 모바일에서 Codex Terminal, Browser, Git, File Viewer, Markdown 탑재

Show GN: Codex Relay - 모바일에서 코덱스 Terminal, Browser, Git, File Viewer, Markdown 탑재

오픈소스 Codex Relay 소개. 모바일에서 Terminal, Browser, Git, File Viewer, Markdown을 함께 써서 Codex Remote 활용성을 높임.

SideQuick - 사이드 프로젝트를 끝까지 완주하게 돕는 도구

SideQuick - 사이드 프로젝트를 끝까지 완주하게 돕는 도구

사이드 프로젝트를 quest 단위로 쪼개고 진행 상황을 추적해 완주율을 높이는 데스크톱 앱이 소개됨. 제작자는 다수의 GitHub 레포를 만들고도 끝내지 못한 경험을 바탕으로 의지력 보완용 도구를 만들었다고 설명함.

CISA 관리자, AWS GovCloud 키를 GitHub에 유출

CISA 관리자가 AWS GovCloud 키를 GitHub에 유출

CISA 계약자가 운영한 공개 저장소에서 고권한 AWS GovCloud 자격 증명과 내부 시스템 비밀이 노출됨. 비밀 정보 게시 방지 설정이 꺼져 있었고 평문 비밀번호, 토큰, 로그가 함께 포함된 것으로 확인됨.

GitHub이 내부 저장소 무단 접근을 조사 중

GitHub이 내부 저장소 무단 접근을 조사 중

GitHub이 내부 저장소에 대한 무단 접근 사건을 조사 중. 현재까지는 내부 저장소 범위로 확인됐고, 고객 정보 유출 증거는 없다고 밝힘.

GitHub이 침해되어, 공격자가 GitHub 내부 3800개 저장소에 접근함

GitHub이 침해되어, 공격자가 GitHub 내부 3800개 저장소에 접근함

오염된 VS Code 확장을 통해 직원 기기가 침해되면서 GitHub 내부 저장소 접근 사고가 발생. 악성 확장 제거와 엔드포인트 격리 후 사고 대응 절차가 즉시 시작됨.

Git의 --author 플래그로 GitHub 저장소의 AI 봇 스팸을 막은 방법

Git의 --author 플래그로 GitHub 저장소의 AI 봇 스팸을 막은 방법

AI 기반 기여가 늘면서 무의미한 댓글과 PR이 쌓여 실제 논의가 묻히자 저장소 운영 방식에 제동을 건 사례임. --author 정보를 활용해 봇성 참여를 걸러내고 유지관리 부담을 줄이려는 대응이 소개됨.

Grafana, GitHub 토큰 유출로 코드베이스 다운로드 및 금전 갈취 시도 발생

Grafana GitHub 토큰 유출로 인해 코드베이스 다운로드 및 금전 갈취 시도 발생

유출된 GitHub 토큰을 악용한 공격자가 Grafana의 소스코드를 내려받고 데이터 협박을 시도함. Grafana는 FBI 지침에 따라 몸값 지불을 거부함.

Show GN: CodeRabbit 유료 PR 리뷰를 GitHub Actions + Gemma로 무료로 대체하기

Show GN: CodeRabbit 유료 PR 리뷰를 GitHub Actions + Gemma로 무료 대체하기

GemmaCI는 CodeRabbit 같은 AI PR 리뷰어를 GitHub Actions 안에서 무료로 돌리려는 오픈소스 프로젝트. private repo에서 유료 플랜 없이 PR 리뷰 자동화를 구현하는 접근을 제안.

GitHub 19만 스타를 받은 Claude Code 플러그인 Superpowers 사용기

Github 19만스타에 빛나는 Claude Code 플러그인 Superpowers 사용기

AI 코딩 도구의 기획 없는 폭주를 막기 위해 Claude Code 플러그인 Superpowers를 소개. 대규모 GitHub 스타를 받은 이 도구가 코드 생성 흐름을 더 구조적으로 다루는 방식에 초점.