GitHub a annoncé une extension de sécurité en préversion publique pour son application Copilot. Les développeurs ayant accès à l'analyse de code peuvent parcourir les alertes ouvertes, filtrer par gravité et demander à Copilot d'expliquer ou d'aider à corriger un résultat.
L'avis reste avec le développeur
- L'extension présente les détails de l'alerte et le code concerné à côté de la copie de travail locale.
- GitHub indique que les correctifs suggérés sont effectués localement et ne sont pas validés ou poussés automatiquement.
- Les alertes de référentiel existantes nécessitent que l'analyse du code soit activée et que l'utilisateur soit autorisé à les voir.
L'extension peut réduire le changement de contexte, mais les correctifs générés nécessitent toujours un examen et des tests normaux. Les politiques de disponibilité et d’organisation varient, en particulier pour les référentiels privés.
Traitez-le comme une autre interface pour les résultats de sécurité, et non comme un substitut à la maintenance de l'analyse du code, à l'examen des alertes et à la validation du correctif résultant.