GitHubは7月14日（現地時間）、AIを活用したセキュリティ検出機能をGitHub.comでパブリックプレビューとして公開した。
今回発表された新機能は、プルリクエスト内でAIによるセキュリティ検出結果を直接表示し、従来のCodeQLによる分析が未対応だった言語やフレームワークにも脆弱性検出の範囲を拡大するもの。AIによる検出結果はプルリクエスト上でラベル付きで表示されるため、開発者は既存のワークフローの中でリアルタイムに問題点を把握し、マージ前に対応できる。
この機能はGitHub Code Security（GitHub Advanced Security）が有効かつCodeQLのデフォルト設定がオンになっているリポジトリまたは組織で利用可能で、エンタープライズレベルで有効化される必要がある。AIによる検出はプルリクエストの作成・更新時に自動実行され、分析が完了するのを待つ必要がない。また、AI検出による警告は情報提供を目的とし、マージ自体を阻害しない。
パブリックプレビュー期間中はGitHub CopilotライセンスとAIクレジットが必要であり、利用時にのみクレジットが消費される。詳細はGitHubの公式ドキュメントで確認できる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
