Notícia breve · Cerca de 2 min de leitura
Autofix com agentes do GitHub chega à GA com validação CodeQL e custos de uso
Clientes de segurança elegíveis do Enterprise Cloud podem atribuir alertas do ramo padrão, até 25 por pull request.
- Publicado aqui
- Data da fonte
- Fonte verificada
O GitHub anunciou em 15 de outubro a disponibilidade geral do agentic autofix para alertas de análise de código. Atende clientes de Code Security e Advanced Security no Enterprise Cloud, incluindo a opção com residência de dados.
Ouça as notícias
Ouça este artigo ou continue ouvindo as notícias.
Preparando a leitura…
Voz do dispositivo
O navegador ou dispositivo processa a voz. O AISubHub não envia o texto a uma API de áudio. As vozes e a reprodução com a tela bloqueada variam conforme o dispositivo.
Ao continuar, uma frase curta pode se repetir.
Resumo
- Copilot explora arquivos, propõe a correção, executa CodeQL novamente e itera se necessário; depois abre um pull request de rascunho para revisão humana. O PR explica mudança e validação, com ajustes por comentários ou pela sessão Agents do repositório.
- Apenas alertas do ramo padrão são aceitos, não os exclusivos de PRs ou outros ramos. É possível atribuir um alerta, selecionar até 25 num repositório ou campanha para um PR ou usar a API REST com assignees definido como ["copilot-swe-agent[bot]"].
- O administrador empresarial habilita a política Agentic autofix; depois o administrador da organização ou repositório ativa a função em Code Security. É necessário um método de cobrança do Copilot.
- Assign to Copilot substitui o Generate Fix gratuito. Consome AI Credits de Code Security e minutos do GitHub Actions; o uso empresarial aparece como Advanced Security, com orçamentos por SKU.
Por que importa
Entendemos que repetir o scanner deixa evidências de revisão mais claras que uma sugestão sem explicação. Fechar um alerta CodeQL não prova a segurança do aplicativo inteiro; o PR de rascunho continua exigindo revisão.
Limites e disponibilidade
São capacidades anunciadas pelo GitHub, não um teste independente. Não há acesso gratuito universal. O aviso não informa preço único por correção nem promete resolver todos os alertas.
Fontes e evidências
Data da fonte: · Fonte verificada:
Conteúdo editorial com apoio de IA, verificado em fontes primárias. Alegações dos fornecedores são atribuídas; inclusão não é recomendação.