파이프라인

demo3에서는 안전한 시작 코드에 홈 UI 변경을 추가하며 승인 후 다음 순서를 직접 실행합니다. 에이전트는 PR까지 작성하고, 최종 검토와 병합은 사용자가 진행합니다.

이슈 → 사용자가 Copilot 할당 → PR 작성 → 실제 코드 리뷰 →
GitHub Actions (테스트 + 감사 + 빌드) → 사용자 검토·병합 →
main 푸시 검증·배포 → GitHub Pages 확인

자동 리뷰 규칙, 필수 검사, Pages 설정은 저장소 생성 후 확인할 준비 사항입니다. 이 안내가 원격 실행이나 배포 완료를 뜻하지는 않습니다.

1. GitHub Copilot 코드 리뷰 — 이용 자격과 설정을 갖췄을 때 제공되는 AI 리뷰
2. Agent Merge — 이번 실습 범위 밖이며 GitHub 일반 자동 병합과는 별개
3. GitHub Actions (CI/CD) — 빌드, 보안 게이트, 배포
4. AI를 활용한 보안 검토 — 소프트웨어 공급망의 의존성, 시크릿, 토큰
5. 개발 생애주기 전체의 자동화 — 작동하는 검증과 미검증 단계를 구분하기

이 데모가 애플리케이션 코드뿐 아니라 의존성과 CI/CD의 보안도 다루는 이유는공급망 보안에서 확인하세요.