संक्षिप्त समाचार · लगभग 2 मिनट पढ़ना
GitHub का agentic autofix सामान्य रूप से उपलब्ध: CodeQL जाँच और उपयोग शुल्क
पात्र Enterprise Cloud सुरक्षा ग्राहक डिफ़ॉल्ट ब्रांच के अधिकतम 25 अलर्ट एक PR में Copilot को सौंप सकते हैं।
- यहाँ प्रकाशित
- स्रोत की तारीख
- स्रोत जाँचा गया
GitHub ने 15 अक्टूबर को कोड स्कैनिंग अलर्ट के लिए agentic autofix की सामान्य उपलब्धता घोषित की। यह डेटा रेज़िडेंसी विकल्प सहित Enterprise Cloud के Code Security और Advanced Security ग्राहकों के लिए है।
समाचार सुनें
यह लेख सुनें या समाचार लगातार चलाएँ।
पढ़ने की तैयारी हो रही है…
डिवाइस की आवाज़
वाक् प्रक्रिया आपके ब्राउज़र या डिवाइस में होती है। AISubHub पाठ किसी ऑडियो API को नहीं भेजता। आवाज़ों और लॉक स्क्रीन पर चलने की सुविधा डिवाइस पर निर्भर है।
जारी करने पर छोटा वाक्यांश दोहराया जा सकता है।
मुख्य बातें
- Copilot फ़ाइलें खोजता, सुधार सुझाता, CodeQL दोबारा चलाता और जरूरत पर दोहराता है; फिर मानव समीक्षा के लिए ड्राफ्ट PR खोलता है। PR बदलाव और सत्यापन बताता है; आगे PR टिप्पणी या रिपॉज़िटरी के Agents सत्र से बदलाव माँगे जा सकते हैं।
- केवल डिफ़ॉल्ट ब्रांच के अलर्ट समर्थित हैं, सिर्फ PR या अन्य ब्रांच में मिले अलर्ट नहीं। एक अलर्ट सौंपें, रिपॉज़िटरी या सुरक्षा अभियान से अधिकतम 25 अलर्ट एक PR के लिए चुनें, या REST API में assignees को ["copilot-swe-agent[bot]"] रखें।
- उद्यम प्रशासक Agentic autofix नीति सक्षम करता है; फिर संगठन या रिपॉज़िटरी प्रशासक Code Security सेटिंग में सुविधा चालू करता है। Copilot बिलिंग विधि भी आवश्यक है।
- चालू होने पर Assign to Copilot मुफ्त Generate Fix की जगह लेता है। यह Code Security AI Credits और GitHub Actions मिनट खर्च करता है; उद्यम AI उपयोग में Advanced Security के तहत दिखता और SKU स्तर बजट देता है।
यह क्यों अहम है
हमारी व्याख्या में स्कैनर दोबारा चलाना बिना स्पष्टीकरण के सुझाव से बेहतर समीक्षा साक्ष्य बनाता है। एक CodeQL अलर्ट बंद होना पूरे ऐप की सुरक्षा का प्रमाण नहीं; ड्राफ्ट PR की समीक्षा जरूरी है।
सीमाएँ और उपलब्धता
ये GitHub की घोषित क्षमताएँ हैं, स्वतंत्र सुरक्षा परीक्षण नहीं। हर रिपॉज़िटरी के लिए मुफ्त पहुँच नहीं है। नोट सार्वभौमिक प्रति-सुधार कीमत या हर अलर्ट सुलझने का वादा नहीं देता।
स्रोत और प्रमाण
स्रोत की तारीख: · स्रोत जाँचा गया:
AI की सहायता से लिखे लेखों को दिए गए प्राथमिक स्रोतों से जाँचा जाता है। प्रदाता के दावों का श्रेय स्पष्ट है; सूची में होना समर्थन नहीं है।