Brève · Environ 2 min de lecture
L’autofix agentique de GitHub est disponible avec validation CodeQL et frais d’usage
Les clients de sécurité Enterprise Cloud éligibles peuvent confier jusqu’à 25 alertes de la branche par défaut à un même PR.
- Publié ici
- Date de la source
- Source vérifiée
GitHub a annoncé le 15 octobre la disponibilité générale d’agentic autofix pour les alertes d’analyse de code. Il vise les clients Code Security et Advanced Security d’Enterprise Cloud, y compris avec résidence des données.
Écouter les actualités
Écoutez cet article ou poursuivez la lecture des actualités.
Préparation de la lecture…
Voix de l’appareil
La voix est traitée par votre navigateur ou appareil. AISubHub n’envoie pas le texte à une API audio. Les voix et la lecture écran verrouillé dépendent de l’appareil.
La reprise peut répéter une courte phrase.
En bref
- Copilot explore les fichiers, propose une correction, relance CodeQL et itère au besoin, puis ouvre une pull request brouillon à examiner. Le PR explique modification et validation ; les suites passent par commentaires ou la session Agents du dépôt.
- Seules les alertes de la branche par défaut sont prises en charge, pas celles propres aux PR ou à d’autres branches. On peut attribuer une alerte, en sélectionner jusqu’à 25 dans un dépôt ou une campagne pour un PR, ou utiliser l’API REST avec assignees défini sur ["copilot-swe-agent[bot]"].
- L’administrateur d’entreprise active la politique Agentic autofix ; celui de l’organisation ou du dépôt active ensuite la fonction dans Code Security. Un mode de facturation Copilot est requis.
- Assign to Copilot remplace Generate Fix gratuit. La fonction consomme des AI Credits Code Security et des minutes GitHub Actions ; l’usage figure sous Advanced Security, avec budgets par SKU.
Pourquoi cela compte
Selon nous, relancer le scanner crée une trace plus vérifiable qu’une suggestion inexpliquée. Fermer une alerte CodeQL ne prouve pas la sécurité de toute l’application ; le PR brouillon nécessite toujours un examen.
Limites et disponibilité
Ce sont des capacités annoncées, pas notre test indépendant. L’accès n’est pas gratuit pour tous les dépôts. Aucun prix universel par correction ni résolution garantie de chaque alerte n’est annoncé.
Sources et preuves
Date de la source: · Source vérifiée:
Articles assistés par IA, vérifiés avec les sources primaires citées. Les affirmations des fournisseurs sont attribuées ; la présence ne vaut pas recommandation.