GitHub Agentic Autofix opravuje bezpečnostní nálezy až k pull requestu
GitHub 15. října uvedl Agentic Autofix do obecné dostupnosti. Copilot projde související soubory, navrhne opravu, znovu spustí CodeQL a po ověření otevře návrh pull requestu.
Copilot projde kód, opraví nález a ověří výsledek.
Po přiřazení upozornění z code scanningu Copilotu Agentic Autofix prozkoumá relevantní části repozitáře, připraví opravu a znovu spustí CodeQL. Když kontrola potvrdí odstranění problému, otevře návrh pull requestu se shrnutím změny a provedeného ověření.
Funkce má jasná omezení přístupu i nákladů
Agentic Autofix funguje u upozornění na výchozí větvi a umí spojit až 25 nálezů do jednoho pull requestu. Je určen zákazníkům GitHub Code Security nebo GitHub Advanced Security na GitHub Enterprise Cloud; správce jej musí povolit a nastavit způsob účtování Copilotu. Spotřebovává AI kredity z rozpočtu Code Security a minuty GitHub Actions.
Začni jedním ověřitelným nálezem.
Nech správce povolit zásadu Agentic Autofix a zkontrolovat rozpočet AI kreditů i GitHub Actions.
Přiřaď Copilotu jeden známý nález na výchozí větvi a zkontroluj změnu, vysvětlení i výsledek opakovaného CodeQL běhu.
Teprve po úspěšné ruční kontrole zkus hromadné zpracování více upozornění.
Co zkontrolovat: Neslučuj návrh jen proto, že CodeQL po opravě prošel; zkontroluj dopad změny, testy a oprávnění dotčeného kódu.