Noticia breve · Unos 2 min de lectura
El autofix con agentes de GitHub llega a GA con validación CodeQL y costes de uso
Clientes de seguridad elegibles de Enterprise Cloud pueden asignar alertas de la rama predeterminada, hasta 25 por pull request.
- Publicado aquí
- Fecha de la fuente
- Fuente revisada
GitHub anunció el 15 de octubre la disponibilidad general de agentic autofix para alertas de análisis de código. Se ofrece a clientes de Code Security y Advanced Security en Enterprise Cloud, incluida la opción con residencia de datos.
Escucha las noticias
Escucha este artículo o continúa con las noticias.
Preparando la lectura…
Voz del dispositivo
El navegador o dispositivo procesa la voz. AISubHub no envía el texto a una API de audio. Las voces y la reproducción con pantalla bloqueada dependen del dispositivo.
Al continuar puede repetirse una frase breve.
Resumen
- Copilot examina archivos, propone una solución, vuelve a ejecutar CodeQL e itera si hace falta; después abre un pull request borrador para revisión humana. Explica el cambio y la validación, con seguimiento mediante comentarios o la sesión Agents del repositorio.
- Solo admite alertas de la rama predeterminada, no las exclusivas de pull requests u otras ramas. Se puede asignar una alerta, seleccionar hasta 25 en un repositorio o campaña para un PR, o usar la API REST de actualización con assignees igual a ["copilot-swe-agent[bot]"].
- El administrador empresarial habilita la política Agentic autofix y después el de organización o repositorio activa la función en Code Security. Se requiere un método de facturación de Copilot.
- Assign to Copilot sustituye la opción gratuita Generate Fix. Consume AI Credits de Code Security y minutos de GitHub Actions; aparece como Advanced Security en el uso de IA empresarial y permite presupuestos por SKU.
Por qué importa
Interpretamos que repetir el análisis deja una pista de revisión más clara que una sugerencia sin explicación. Cerrar una alerta CodeQL no demuestra la seguridad de toda la aplicación; el PR borrador sigue necesitando revisión.
Límites y disponibilidad
Son capacidades anunciadas por GitHub, no una prueba independiente. No es acceso gratuito para todos los repositorios. El aviso no da un precio universal por corrección ni promete resolver todas las alertas.
Fuentes y pruebas
Fecha de la fuente: · Fuente revisada:
Contenido editorial asistido por IA y contrastado con fuentes primarias. Las afirmaciones del proveedor se atribuyen; la inclusión no implica recomendación.