GitHub mengumumkan ekstensi keamanan pratinjau publik untuk aplikasi Copilot-nya. Pengembang yang memiliki akses ke pemindaian kode dapat menelusuri peringatan terbuka, memfilter berdasarkan tingkat keparahan, dan meminta Copilot untuk menjelaskan atau membantu memperbaiki temuan.
Tinjauan tetap pada pengembang
- Ekstensi ini menyajikan detail peringatan dan kode yang terpengaruh bersama copy pekerjaan lokal.
- GitHub mengatakan perbaikan yang disarankan dilakukan secara lokal dan tidak dilakukan atau dilakukan secara otomatis.
- Peringatan repositori yang ada memerlukan pemindaian kode untuk diaktifkan dan pengguna memiliki izin untuk melihatnya.
Ekstensi ini dapat mengurangi peralihan konteks, namun perbaikan yang dihasilkan masih memerlukan tinjauan dan pengujian normal. Ketersediaan dan kebijakan organisasi bervariasi, khususnya untuk repositori pribadi.
Perlakukan ini sebagai antarmuka lain untuk temuan keamanan, bukan sebagai pengganti pemeliharaan pemindaian kode, peninjauan peringatan, dan validasi patch yang dihasilkan.