Aplikasi GitHub Copilot mendapat ekstensi keamanan untuk peringatan pemindaian kode dalam pratinjau publik

GitHub menyatakan ekstensi keamanan baru memungkinkan pengguna meninjau peringatan pemindaian kode di repositori melalui aplikasi GitHub Copilot. Peringatan ditampilkan berdasarkan tingkat keparahan, dengan fitur pencarian dan filter; pengguna dapat membuka peringatan, melihat pull request terkait, mengabaikannya (pengabaian akan dikirim untuk persetujuan jika menggunakan pengabaian yang didelegasikan), atau meminta Copilot menjelaskan atau memperbaiki satu atau beberapa peringatan. Perbaikan hanya dilakukan di salinan kerja lokal; tidak ada yang di-commit atau di-push. Perintah /security-review memeriksa perubahan lokal saat ini dan menampilkan temuan berdampingan dengan peringatan yang sudah ada.

Pasang dengan copilot plugin install github-security@awesome-copilot atau melalui Customize di aplikasi. Explain, Fix, dan /security-review menggunakan model yang dipilih dan mengonsumsi kredit AI; menjelajahi dan mengabaikan peringatan tidak. Fitur ini tersedia di github.com dan GitHub Enterprise Cloud dengan residensi data, tetapi tidak di GitHub Enterprise Server. Untuk melihat peringatan yang sudah ada, diperlukan code scanning (GitHub Code Security untuk repositori privat); di Copilot Business dan Enterprise, administrator harus mengaktifkan kebijakan aplikasi Copilot.