L’app GitHub Copilot si arricchisce di un’estensione di sicurezza per gli avvisi di code scanning, disponibile in anteprima pubblica

GitHub afferma che una nuova estensione di sicurezza consente di gestire gli avvisi di code scanning di un repository direttamente nell’app GitHub Copilot. Gli avvisi sono elencati per gravità e si possono cercare e filtrare; è possibile aprire un avviso, visualizzare le pull request collegate, ignorarlo (l’operazione viene inviata per l’approvazione quando è attiva la delega dell’ignoramento) oppure chiedere a Copilot di spiegarlo o correggere uno o più avvisi. Le correzioni vengono applicate solo alla copia di lavoro locale: non viene eseguito alcun commit né push. Il comando /security-review controlla le modifiche locali correnti e mostra i risultati accanto agli avvisi esistenti.

Installala con copilot plugin install github-security@awesome-copilot oppure dalla sezione Customize dell’app. Le funzioni Explain, Fix e /security-review usano il modello selezionato e consumano crediti AI; consultare gli avvisi e ignorarli non ne consuma. L’estensione è compatibile con github.com e GitHub Enterprise Cloud con residenza dei dati, ma non con GitHub Enterprise Server. Per visualizzare gli avvisi esistenti è necessario il code scanning (GitHub Code Security per i repository privati); con Copilot Business ed Enterprise, un amministratore deve abilitare i criteri dell’app Copilot.