`GitHub Code Quality`, 저장소 활성화 API 추가

// related

• #0001

  #0001인프라·SaaSGitHub Changelog20시간 전

  `GitHub`, PR 화면에 코드 커버리지 공개 프리뷰 추가

  `GitHub` Adds PR Code Coverage Preview for Code Quality Users

  70radar

  커버리지 확인이 CI 리포트 밖에서 PR 리뷰 흐름 안으로 들어왔다. 테스트 공백을 머지 전에 바로 보게 만들어, 유료 품질 도구를 쓰는 저장소라면 바로 켜볼 만함.

  • —GitHub Code Quality 사용자는 github.com에서 공개 프리뷰로 사용 가능. 별도 외부 대시보드 의존이 줄어든다.
  • —PR에서 코드 커버리지의 집계 퍼센트를 바로 확인할 수 있어, 리뷰어가 테스트 위험도를 빠르게 판단한다.
  • —이미 Codecov나 자체 리포트를 쓰는 경우 대체보다 중복 가능성이 먼저 생김. PR 안 노출 가치가 판단 기준.
  • —GitHub Code Quality 범위 안 기능이라 무료 저장소 전체에 풀린 변화는 아님. 비용 대비 효과는 기존 품질 도구 사용 여부가 가른다.

  출처: github.blog/changelog/2026-05-26-code-coverage-in-pull-r원문 보기 →
• #0002

  #0002인프라·SaaSGeekNews그저께

  스캐머, `microsoftonline.com` 공식 알림 주소 악용해 스팸 링크 발송

  Scammers abuse official-looking `microsoftonline.com` sender for spam links

  40radar

  신뢰하던 계정 알림 채널이 피싱 위장막으로 쓰였다. 익숙한 SaaS 발신자도 입력값처럼 의심해야 하며, 링크 클릭 흐름은 더 엄격히 봐야 함.

  • —발신 주소 msonlineservicesteam@microsoftonline.com은 2단계 인증 코드 같은 민감 알림에 쓰이던 채널이라 위장 신뢰도가 높다.
  • —공격이 수개월간 이어졌다는 점이 문제. 일회성 스팸이 아니라 공식처럼 보이는 발신자 기반 신뢰 모델의 약점이다.
  • —로그인·결제·보안 알림은 메일 링크 대신 서비스에 직접 접속해 확인하는 운영 습관이 비용 대비 가장 싸게 먹힌다.

  출처: news.hada.io/topic?id=29840원문 보기 →
• #0003

  #0003인프라·SaaSGeekNews3일 전

  `Google`, IBM화 논쟁

  Is Google Turning Into IBM?

  50radar

  수직 통합은 실리콘부터 검색까지 이어진 강점이었지만, 이제 조직·제품 부담으로 바뀌었다. GCP 의존 서비스는 계정 차단 리스크까지 비용에 넣어야 함.

  • —Google은 TSMC 실리콘, TPU, 자체 데이터센터, 모델, 검색엔진까지 가진 수직 통합 구조다.
  • —강점이었던 풀스택 통제가 조직 복잡성과 제품 운영 부담으로 바뀌었다는 진단. 규모가 항상 민첩성을 보장하지 않는다.
  • —Railway의 GCP 계정 차단은 대형 고객도 예고 없는 자동 삭제와 연락 창구 부재를 겪을 수 있음을 드러냈다.
  • —클라우드 선택 기준에 가격·성능만 두면 부족하다. 백업, 마이그레이션 경로, 장애 시 연락 채널까지 체크해야 함.

  출처: news.hada.io/topic?id=29817원문 보기 →