GitHub anunció una extensión de seguridad de vista previa pública para su aplicación Copilot. Los desarrolladores con acceso al escaneo de códigos pueden explorar alertas abiertas, filtrar por gravedad y pedirle a Copilot que explique o ayude a solucionar un hallazgo.
La revisión permanece en manos del desarrollador
- La extensión presenta detalles de alerta y código afectado junto con la copia de trabajo local.
- GitHub dice que las correcciones sugeridas se realizan localmente y no se confirman ni se envían automáticamente.
- Las alertas del repositorio existente requieren que se habilite el escaneo de códigos y que el usuario tenga permiso para verlas.
La extensión puede reducir el cambio de contexto, pero las correcciones generadas aún necesitan revisión y pruebas normales. Las políticas de disponibilidad y organización varían, particularmente para los repositorios privados.
Trátelo como otra interfaz para los hallazgos de seguridad, no como un sustituto del mantenimiento del escaneo de códigos, la revisión de alertas y la validación del parche resultante.