خبر موجز · قراءة نحو 2 دقائق
الإتاحة العامة لـ agentic autofix من GitHub مع تحقق CodeQL وتكاليف استخدام
يمكن لعملاء أمان Enterprise Cloud المؤهلين إسناد حتى 25 تنبيهًا من الفرع الافتراضي في طلب سحب واحد.
- نُشر هنا
- تاريخ المصدر
- تم التحقق من المصدر
أعلنت GitHub في 15 أكتوبر الإتاحة العامة لـ agentic autofix لتنبيهات فحص الشيفرة. يستهدف عملاء Code Security وAdvanced Security على Enterprise Cloud، بما فيه خيار إقامة البيانات.
استمع إلى الأخبار
استمع إلى هذا المقال أو تابع تشغيل الأخبار.
جارٍ تجهيز القراءة…
صوت الجهاز
يتولى المتصفح أو الجهاز معالجة النطق. لا يرسل AISubHub النص إلى واجهة صوتية. تختلف الأصوات والتشغيل مع قفل الشاشة حسب الجهاز.
قد تتكرر عبارة قصيرة عند المتابعة.
لمحة سريعة
- يستكشف Copilot الملفات ويقترح إصلاحًا ويعيد CodeQL ويكرر عند الحاجة، ثم يفتح طلب سحب مسودة للمراجعة البشرية. يشرح التغيير والتحقق، وتتاح المتابعة بتعليقات PR أو جلسة Agents بالمستودع.
- يدعم تنبيهات الفرع الافتراضي فقط، لا ما يظهر حصريًا في PR أو فروع أخرى. يمكن إسناد تنبيه أو اختيار حتى 25 من مستودع أو حملة أمنية لطلب واحد، أو استخدام REST API مع assignees=["copilot-swe-agent[bot]"].
- يُفعّل مسؤول المؤسسة سياسة Agentic autofix ثم يفعّل مسؤول المنظمة أو المستودع الميزة في Code Security. يلزم أيضًا تحديد طريقة فوترة Copilot.
- يحل Assign to Copilot محل Generate Fix المجاني عند التفعيل. تُستهلك Code Security AI Credits ودقائق GitHub Actions؛ ويظهر الاستخدام تحت Advanced Security مع ميزانيات على مستوى SKU.
لماذا يهم
نرى أن إعادة الفحص توفر أثر مراجعة أوضح من اقتراح بلا تفسير. إغلاق تنبيه CodeQL لا يثبت أمان التطبيق كله، وتبقى مراجعة طلب المسودة ضرورية.
القيود والتوافر
هذه قدرات معلنة من GitHub، لا اختبار أمني مستقل. ليست إتاحة مجانية لكل مستودع، ولا يحدد الإعلان سعرًا موحدًا للإصلاح أو يضمن حل كل تنبيه.
المصادر والأدلة
تاريخ المصدر: · تم التحقق من المصدر:
مقالات تحريرية بمساعدة الذكاء الاصطناعي تُراجع مقابل المصادر الأولية المذكورة. تُنسب ادعاءات الشركات إليها، والإدراج لا يعني التوصية.