Приложение GitHub Copilot получило расширение безопасности для работы с оповещениями сканирования кода — в публичной предварительной версии

GitHub сообщает, что новое расширение безопасности позволяет разбирать оповещения сканирования кода репозитория прямо в приложении GitHub Copilot. Оповещения отображаются с разбивкой по степени серьёзности; доступны поиск и фильтры. Пользователь может открыть оповещение, посмотреть связанные с ним pull request, закрыть его (если закрытие делегировано, запрос отправляется на утверждение) или попросить Copilot объяснить или исправить одно или несколько оповещений. Исправления вносятся только в локальную рабочую копию — ничего не фиксируется и не отправляется в репозиторий. Команда /security-review проверяет текущие локальные изменения и показывает найденные проблемы рядом с существующими оповещениями.

Установить расширение можно командой copilot plugin install github-security@awesome-copilot или через раздел Customize в приложении. Для команд Explain, Fix и /security-review используется выбранная модель, и они расходуют кредиты ИИ; просмотр и закрытие оповещений — нет. Расширение работает на github.com и в GitHub Enterprise Cloud с хранением данных в регионе, но не в GitHub Enterprise Server. Для просмотра существующих оповещений требуется сканирование кода (GitHub Code Security для приватных репозиториев); в Copilot Business и Enterprise администратор должен включить соответствующую политику для приложения Copilot.