Ứng dụng GitHub Copilot có tiện ích bảo mật để quét cảnh báo mã, hiện ở bản xem trước công khai

GitHub cho biết tiện ích bảo mật mới cho phép người dùng xử lý các cảnh báo quét mã của kho lưu trữ ngay trong ứng dụng GitHub Copilot. Cảnh báo được liệt kê theo mức độ nghiêm trọng, kèm chức năng tìm kiếm và bộ lọc; người dùng có thể mở cảnh báo, xem các pull request được liên kết, đóng cảnh báo (yêu cầu phê duyệt nếu đang dùng tính năng đóng cảnh báo có ủy quyền) hoặc yêu cầu Copilot giải thích hay sửa một hoặc nhiều cảnh báo. Các bản sửa chỉ được áp dụng trong bản sao làm việc cục bộ; không có gì được commit hay push. Lệnh /security-review kiểm tra các thay đổi cục bộ hiện tại và hiển thị phát hiện bên cạnh những cảnh báo hiện có.

Cài đặt bằng lệnh copilot plugin install github-security@awesome-copilot hoặc từ mục Customize trong ứng dụng. Explain, Fix và /security-review sử dụng model đã chọn và tiêu tốn AI credits; duyệt và đóng cảnh báo thì không. Tiện ích hoạt động trên github.com và GitHub Enterprise Cloud có lưu trú dữ liệu, nhưng không hỗ trợ GitHub Enterprise Server. Để xem các cảnh báo hiện có, cần bật code scanning (GitHub Code Security cho kho lưu trữ riêng tư); với Copilot Business và Enterprise, quản trị viên phải bật chính sách ứng dụng Copilot.