GitHub Copilot ऐप में कोड स्कैनिंग अलर्ट के लिए सुरक्षा एक्सटेंशन, सार्वजनिक पूर्वावलोकन में

GitHub का कहना है कि एक नया सुरक्षा एक्सटेंशन उपयोगकर्ताओं को GitHub Copilot ऐप के भीतर किसी रिपॉज़िटरी के कोड स्कैनिंग अलर्ट पर काम करने देता है। अलर्ट गंभीरता के अनुसार सूचीबद्ध होते हैं और उनमें खोज व फ़िल्टर की सुविधा है; उपयोगकर्ता कोई अलर्ट खोल सकते हैं, उससे जुड़े pull requests देख सकते हैं, उसे खारिज कर सकते हैं (जहाँ खारिज करने का अधिकार सौंपा गया हो, वहाँ मंज़ूरी के लिए भेजा जाता है), या Copilot से एक या कई अलर्ट समझाने या ठीक करने को कह सकते हैं। सुधार केवल स्थानीय कार्यशील कॉपी में किए जाते हैं—कुछ भी commit या push नहीं होता। /security-review कमांड मौजूदा स्थानीय बदलावों की जाँच करता है और निष्कर्षों को पहले से मौजूद अलर्ट के साथ दिखाता है।

इसे copilot plugin install github-security@awesome-copilot कमांड से या ऐप में Customize से इंस्टॉल करें। Explain, Fix और /security-review चुने गए मॉडल का उपयोग करते हैं और AI क्रेडिट खर्च करते हैं; अलर्ट ब्राउज़ करने और खारिज करने में क्रेडिट नहीं लगते। यह github.com और डेटा रेज़िडेंसी वाले GitHub Enterprise Cloud पर काम करता है, GitHub Enterprise Server पर नहीं। मौजूदा अलर्ट देखने के लिए code scanning की सुविधा ज़रूरी है (निजी रिपॉज़िटरी के लिए GitHub Code Security); Copilot Business और Enterprise पर व्यवस्थापक को Copilot ऐप नीति सक्षम करनी होगी।