GitHub Copilot uygulaması, kod tarama uyarıları için herkese açık önizlemede bir güvenlik uzantısı aldı

GitHub, yeni bir güvenlik uzantısının kullanıcıların bir deponun kod tarama uyarılarını GitHub Copilot uygulaması içinde incelemesine olanak tanıdığını söylüyor. Uyarılar önem derecesine göre listeleniyor; arama ve filtreler kullanılabiliyor. Kullanıcılar bir uyarıyı açabilir, bağlantılı pull request'leri görebilir, uyarıyı kapatabilir (kapatma yetkisi devredilmişse onaya gönderilir) ya da Copilot'tan bir veya birkaç uyarıyı açıklamasını veya düzeltmesini isteyebilir. Düzeltmeler yalnızca yerel çalışma kopyasında yapılır; hiçbir şey commit edilmez veya push edilmez. /security-review komutu mevcut yerel değişiklikleri denetler ve bulguları mevcut uyarıların yanında gösterir.

Uzantıyı copilot plugin install github-security@awesome-copilot komutuyla veya uygulamadaki Customize bölümünden yükleyin. Explain, Fix ve /security-review seçili modeli kullanır ve AI kredisi harcar; uyarılara göz atmak ve onları kapatmak harcamaz. Uzantı github.com ve veri yerleşimi özelliğine sahip GitHub Enterprise Cloud'da çalışır; GitHub Enterprise Server'da çalışmaz. Mevcut uyarıları görmek için kod taramanın etkin olması gerekir (özel depolarda GitHub Code Security); Copilot Business ve Enterprise'da yöneticinin Copilot uygulama ilkesini etkinleştirmesi gerekir.