GitHub Copilot appにコードスキャンアラート向けのセキュリティ拡張機能が登場、パブリックプレビューで提供

GitHubによると、新しいセキュリティ拡張機能を使うと、GitHub Copilot app内でリポジトリのコードスキャンアラートに対応できる。アラートは重大度別に表示され、検索や絞り込みが可能。アラートを開いて関連するプルリクエストを確認したり、却下したり（却下の委任が使われている場合は承認に回される）、Copilotに1件または複数のアラートの説明や修正を依頼したりできる。修正はローカル作業コピーにのみ適用され、コミットやプッシュはされない。/security-reviewコマンドは現在のローカル変更を確認し、既存のアラートの横に検出結果を表示する。

copilot plugin install github-security@awesome-copilotを実行するか、appの「Customize」からインストールできる。「Explain」「Fix」と/security-reviewは選択中のモデルを使用し、AIクレジットを消費する。アラートの閲覧や却下では消費しない。github.comと、データレジデンシーに対応したGitHub Enterprise Cloudで利用できるが、GitHub Enterprise Serverには対応していない。既存のアラートを表示するにはコードスキャンが必要（プライベートリポジトリではGitHub Code Securityが必要）。Copilot BusinessおよびEnterpriseでは、管理者がCopilot appのポリシーを有効にする必要がある。