Kurzmeldung · Etwa 2 Min. Lesezeit
GitHubs Agentic Autofix ist allgemein verfügbar: CodeQL-Prüfung und Nutzungskosten
Berechtigte Enterprise-Cloud-Sicherheitskunden können bis zu 25 Standardbranch-Warnungen in einem Pull Request bearbeiten lassen.
- Hier veröffentlicht
- Datum der Quelle
- Quelle geprüft
GitHub meldete am 15. Oktober die allgemeine Verfügbarkeit von Agentic Autofix für Code-Scanning-Warnungen. Es richtet sich an Code-Security- und Advanced-Security-Kunden auf Enterprise Cloud einschließlich Datenresidenz.
Nachrichten anhören
Diesen Artikel vorlesen oder mit den Nachrichten fortfahren.
Vorlesen wird vorbereitet…
Gerätestimme
Browser oder Gerät verarbeiten die Sprache. AISubHub sendet den Text nicht an eine Audio-API. Stimmen und Wiedergabe bei gesperrtem Bildschirm hängen vom Gerät ab.
Beim Fortsetzen kann sich ein kurzer Satzteil wiederholen.
Auf einen Blick
- Copilot untersucht Dateien, schlägt eine Korrektur vor, führt CodeQL erneut aus und iteriert bei Bedarf; danach öffnet es einen Entwurfs-PR zur menschlichen Prüfung. Änderung und Validierung werden erklärt; weitere Anpassungen sind per PR-Kommentar oder Agents-Sitzung möglich.
- Unterstützt werden nur Warnungen des Standardbranchs, nicht ausschließlich auf PRs oder anderen Branches gefundene. Einzelzuweisung, bis zu 25 Warnungen aus Repository oder Sicherheitskampagne je PR und die REST-API mit assignees ["copilot-swe-agent[bot]"] sind möglich.
- Ein Unternehmensadministrator aktiviert die Agentic-autofix-Richtlinie; Organisations- oder Repository-Administratoren schalten anschließend Code Security entsprechend frei. Eine Copilot-Abrechnungsmethode ist erforderlich.
- Assign to Copilot ersetzt die kostenlose Option Generate Fix. Verbraucht werden Code Security AI Credits und Minuten von GitHub Actions; die Unternehmensnutzung erscheint unter Advanced Security, SKU-Budgets sind möglich.
Warum es wichtig ist
Unsere Einordnung: Erneutes Scannen liefert eine klarere Prüfspur als ein unerklärter Vorschlag. Eine geschlossene CodeQL-Warnung beweist keine vollständige Anwendungssicherheit; der Entwurfs-PR braucht weiterhin Prüfung.
Grenzen und Verfügbarkeit
Dies sind GitHubs Angaben, kein unabhängiger Sicherheitstest. Nicht jedes Repository erhält kostenlosen Zugang. Weder ein allgemeiner Preis pro Fix noch die Lösung aller Warnungen wird zugesagt.
Quellen und Belege
Datum der Quelle: · Quelle geprüft:
KI-gestützte redaktionelle Beiträge, anhand der genannten Primärquellen geprüft. Anbieterangaben werden zugeordnet; eine Aufnahme ist keine Empfehlung.