GitHubは10月28日（現地時間）、GitHub Copilotアプリ向けの「GitHub security extension」をパブリックプレビューとして公開した。リポジトリのGitHubコードスキャンアラートをアプリから離れずに確認し、Copilotに説明や修正を依頼できる。
拡張機能では、オープンなコードスキャンアラートを重大度順に一覧表示し、検索やフィルタで絞り込める。アラートの詳細や該当コード、関連するプルリクエストを確認できるほか、修正予定のないアラートを却下することも可能だ。Copilotによる修正はローカルの作業コピーにのみ適用され、コミットやプッシュは行わない。また、/security-reviewを実行すると、現在の変更に対する検出結果を既存のアラートと並べて確認できる。
インストールは、ターミナルで「copilot plugin install github-security@awesome-copilot」を実行するか、アプリの「Customize」から行う。Explain、Fix、/security-reviewはアプリで選択中のモデルを使用し、AIクレジットを消費する。アラートの閲覧と却下はAIを使用しない。
対象はgithub.comとデータレジデンシー付きGitHub Enterprise Cloudで、GitHub Enterprise Serverは非対応。既存アラートの操作にはコードスキャンの有効化と閲覧権限が必要で、プライベートリポジトリではGitHub Code Securityが必要となる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
