La app GitHub Copilot incorpora una extensión de seguridad para alertas de análisis de código, en vista previa pública

GitHub afirma que una nueva extensión de seguridad permite a los usuarios gestionar las alertas de análisis de código de un repositorio dentro de la app GitHub Copilot. Las alertas aparecen ordenadas por gravedad, con opciones de búsqueda y filtros; se puede abrir una alerta, consultar las solicitudes de incorporación de cambios vinculadas, descartarla (se envía para su aprobación cuando se usa el descarte delegado) o pedirle a Copilot que explique o corrija una o varias. Las correcciones se aplican únicamente a la copia de trabajo local; no se confirma ni se sube ningún cambio. El comando /security-review comprueba los cambios locales actuales y muestra los hallazgos junto a las alertas existentes.

Instálala con copilot plugin install github-security@awesome-copilot o desde Customize en la app. Explain, Fix y /security-review usan el modelo seleccionado y consumen créditos de IA; consultar y descartar alertas no. Funciona en github.com y GitHub Enterprise Cloud con residencia de datos, pero no en GitHub Enterprise Server. Para ver las alertas existentes se necesita el análisis de código (GitHub Code Security para repositorios privados); en Copilot Business y Enterprise, un administrador debe habilitar la política de la app Copilot.