O app GitHub Copilot ganha extensão de segurança para alertas de análise de código, em prévia pública

O GitHub afirma que uma nova extensão de segurança permite que usuários analisem os alertas de análise de código de um repositório dentro do app GitHub Copilot. Os alertas são listados por gravidade e podem ser pesquisados e filtrados; é possível abrir um alerta, ver os pull requests vinculados, dispensá-lo (o que é enviado para aprovação quando a dispensa delegada está em uso) ou pedir ao Copilot que explique ou corrija um ou vários alertas. As correções são feitas apenas na cópia de trabalho local; nada é commitado nem enviado. O comando /security-review verifica as alterações locais atuais e exibe os resultados junto aos alertas existentes.

Instale com copilot plugin install github-security@awesome-copilot ou pela opção Customize no app. Explain, Fix e /security-review usam o modelo selecionado e consomem créditos de IA; navegar e dispensar alertas não consome créditos. A extensão funciona no github.com e no GitHub Enterprise Cloud com residência de dados, mas não no GitHub Enterprise Server. Para ver alertas existentes, é necessário ter a análise de código ativada (GitHub Code Security para repositórios privados); no Copilot Business e Enterprise, um administrador precisa ativar a política do app Copilot.