De GitHub Copilot-app krijgt een beveiligingsuitbreiding voor waarschuwingen over codescans, nu in openbare preview

GitHub zegt dat een nieuwe beveiligingsuitbreiding gebruikers in staat stelt de waarschuwingen voor codescans van een repository af te handelen in de GitHub Copilot-app. Waarschuwingen worden weergegeven op ernst, met zoek- en filteropties; gebruikers kunnen een waarschuwing openen, gekoppelde pull requests bekijken, de waarschuwing negeren (waar delegeren van negeren is ingeschakeld, wordt deze ter goedkeuring voorgelegd) of Copilot vragen een of meerdere waarschuwingen uit te leggen of op te lossen. Oplossingen worden alleen in de lokale werkkopie aangebracht; er wordt niets vastgelegd of gepusht. De opdracht /security-review controleert de huidige lokale wijzigingen en toont bevindingen naast bestaande waarschuwingen.

Installeer de uitbreiding met copilot plugin install github-security@awesome-copilot of via Customize in de app. Explain, Fix en /security-review gebruiken het geselecteerde model en verbruiken AI-credits; bladeren en waarschuwingen negeren doen dat niet. De uitbreiding werkt op github.com en GitHub Enterprise Cloud met data residency, maar niet op GitHub Enterprise Server. Om bestaande waarschuwingen te zien, is code scanning nodig (GitHub Code Security voor privérepositories); bij Copilot Business en Enterprise moet een beheerder het Copilot-appbeleid inschakelen.