Aplikacja GitHub Copilot otrzymuje rozszerzenie zabezpieczeń do obsługi alertów skanowania kodu w publicznej wersji zapoznawczej

GitHub informuje, że nowe rozszerzenie zabezpieczeń pozwala użytkownikom obsługiwać alerty skanowania kodu w repozytorium bezpośrednio w aplikacji GitHub Copilot. Alerty są uporządkowane według poziomu ważności i można je wyszukiwać oraz filtrować; użytkownik może otworzyć alert, wyświetlić powiązane pull requesty, odrzucić go (w przypadku delegowanego odrzucania alert jest wysyłany do zatwierdzenia) albo poprosić Copilot o wyjaśnienie lub naprawienie jednego bądź kilku alertów. Poprawki są wprowadzane wyłącznie w lokalnej kopii roboczej — nic nie jest zatwierdzane ani wysyłane do zdalnego repozytorium. Polecenie /security-review sprawdza bieżące lokalne zmiany i wyświetla wyniki obok istniejących alertów.

Zainstaluj rozszerzenie poleceniem copilot plugin install github-security@awesome-copilot lub z poziomu sekcji Customize w aplikacji. Funkcje Explain, Fix i /security-review korzystają z wybranego modelu i zużywają kredyty AI; przeglądanie i odrzucanie alertów ich nie zużywa. Rozszerzenie działa w witrynie github.com oraz w GitHub Enterprise Cloud z rezydencją danych, ale nie w GitHub Enterprise Server. Wyświetlanie istniejących alertów wymaga włączonego skanowania kodu (GitHub Code Security w prywatnych repozytoriach); w planach Copilot Business i Enterprise administrator musi włączyć zasady dotyczące aplikacji Copilot.