ニュース短報 · 読了目安 2 分
GitHub の agentic autofix が一般提供、CodeQL 再検証と利用料金に注意
対象 Enterprise Cloud セキュリティ顧客は、既定ブランチの最大25告警を1つの PR で修正依頼できます。
- 当サイトの公開日
- 原典の公開日
- 出典確認日
GitHub は10月15日、コードスキャン告警向け agentic autofix の一般提供を発表しました。データ所在地指定版を含む Enterprise Cloud の Code Security・Advanced Security 顧客が対象です。
ニュースを聴く
この記事を読み上げるか、ニュースを続けて聴けます。
読み上げを準備中…
端末の音声
読み上げはブラウザーまたは端末が処理します。AISubHub は文章を音声 API に送りません。利用できる音声やロック画面での再生は端末によって異なります。
再開時に短い部分を繰り返す場合があります。
要点
- Copilot がファイルを調べて修正案を作り、CodeQL を再実行し必要なら反復して、人が確認する下書き PR を開きます。変更理由と検証を記載し、PR コメントやリポジトリの Agents 会話で追加調整できます。
- 既定ブランチの告警のみ対象で、PR や別ブランチだけの告警は対象外です。個別割当、リポジトリや安全キャンペーンの最大25件を1 PR にまとめる操作、REST API の assignees=["copilot-swe-agent[bot]"] を利用できます。
- 企業管理者が Agentic autofix ポリシーを有効にし、組織・リポジトリ管理者が Code Security で機能を有効にします。Copilot の請求方法設定も必要です。
- 有効化後は無料の Generate Fix が Assign to Copilot に置き換わります。Code Security AI Credits と GitHub Actions 分を消費し、企業 AI 利用では Advanced Security として表示され、SKU 単位の予算を設定できます。
注目する理由
当サイトは、スキャナー再実行が説明のない提案より確認しやすい証拠になると考えます。ただし告警の解消はアプリ全体の安全性証明ではなく、下書き PR の確認も必要です。
制約と提供状況
GitHub の機能説明であり独立安全試験ではありません。全リポジトリ向け無料提供ではなく、共通の修正単価や全告警の解決も約束していません。
出典と根拠
GitHub Changelog — Agentic autofix general availability
原典の公開日: · 出典確認日:
AI を活用した編集記事を、記載した一次情報で確認しています。企業の主張は出典を明示し、掲載は推奨を意味しません。