Die GitHub Copilot-App erhält eine Sicherheitserweiterung zum Anzeigen von Code-Scanning-Warnungen, jetzt als öffentliche Vorschau

GitHub zufolge können Nutzer mit einer neuen Sicherheitserweiterung die Code-Scanning-Warnungen eines Repositorys direkt in der GitHub Copilot-App bearbeiten. Die Warnungen werden nach Schweregrad aufgelistet und lassen sich durchsuchen und filtern. Nutzer können eine Warnung öffnen, verknüpfte Pull Requests ansehen, sie schließen (bei delegiertem Schließen wird sie zur Genehmigung weitergeleitet) oder Copilot bitten, eine oder mehrere Warnungen zu erklären oder zu beheben. Änderungen werden nur in der lokalen Arbeitskopie vorgenommen; es wird nichts committet oder gepusht. Der Befehl /security-review prüft die aktuellen lokalen Änderungen und zeigt Ergebnisse neben vorhandenen Warnungen an.

Installiere die Erweiterung mit copilot plugin install github-security@awesome-copilot oder über „Customize“ in der App. Für „Explain“, „Fix“ und /security-review wird das ausgewählte Modell verwendet und es werden AI-Credits verbraucht; das Anzeigen und Schließen von Warnungen nicht. Die Erweiterung funktioniert auf github.com und GitHub Enterprise Cloud mit Data Residency, aber nicht auf GitHub Enterprise Server. Um vorhandene Warnungen zu sehen, muss Code Scanning aktiviert sein (für private Repositorys GitHub Code Security). Bei Copilot Business und Enterprise muss ein Administrator außerdem die Richtlinie für die Copilot-App aktivieren.