L’application GitHub Copilot accueille une extension de sécurité pour les alertes d’analyse du code, en préversion publique

GitHub indique qu’une nouvelle extension de sécurité permet aux utilisateurs de traiter les alertes d’analyse du code d’un dépôt dans l’application GitHub Copilot. Les alertes sont classées par gravité et peuvent être recherchées et filtrées ; l’utilisateur peut ouvrir une alerte, consulter les pull requests qui y sont associées, la rejeter (avec demande d’approbation lorsque le rejet délégué est utilisé) ou demander à Copilot de l’expliquer ou de corriger une ou plusieurs alertes. Les correctifs sont appliqués uniquement à la copie de travail locale ; rien n’est validé ni envoyé. La commande /security-review vérifie les modifications locales en cours et affiche les résultats à côté des alertes existantes.

Installez l’extension avec copilot plugin install github-security@awesome-copilot ou depuis la section Customize de l’application. Explain, Fix et /security-review utilisent le modèle sélectionné et consomment des crédits d’IA ; la consultation et le rejet des alertes n’en consomment pas. L’extension fonctionne sur github.com et GitHub Enterprise Cloud avec résidence des données, mais pas sur GitHub Enterprise Server. Pour voir les alertes existantes, il faut activer l’analyse du code (GitHub Code Security pour les dépôts privés) ; avec Copilot Business et Enterprise, un administrateur doit activer la politique de l’application Copilot.