Краткая новость · Около 2 мин чтения
Agentic Autofix GitHub общедоступен: проверка CodeQL и отдельные расходы
Подходящие клиенты безопасности Enterprise Cloud могут объединить до 25 предупреждений основной ветки в одном PR.
- Опубликовано здесь
- Дата источника
- Источник проверен
15 октября GitHub объявила общую доступность agentic autofix для предупреждений сканирования кода. Функция предназначена клиентам Code Security и Advanced Security на Enterprise Cloud, включая вариант с размещением данных в выбранной юрисдикции.
Слушать новости
Прослушайте эту статью или включите новости подряд.
Подготовка чтения…
Голос устройства
Речь обрабатывает браузер или устройство. AISubHub не отправляет текст в аудио-API. Доступные голоса и работа при заблокированном экране зависят от устройства.
При продолжении короткая фраза может повториться.
Кратко
- Copilot исследует файлы, предлагает исправление, повторяет CodeQL и при необходимости итерации, затем открывает черновой PR для человека. PR объясняет изменение и проверку; продолжить работу можно комментариями или через Agents-сессию репозитория.
- Поддерживаются только предупреждения ветки по умолчанию, не найденные исключительно в PR или других ветках. Доступны отдельное назначение, выбор до 25 предупреждений репозитория или кампании в один PR и REST API с assignees=["copilot-swe-agent[bot]"].
- Администратор предприятия включает политику Agentic autofix, затем администратор организации или репозитория активирует функцию в Code Security. Нужен способ оплаты Copilot.
- После включения Assign to Copilot заменяет бесплатный Generate Fix. Расходуются Code Security AI Credits и минуты GitHub Actions; использование отражается как Advanced Security с бюджетами уровня SKU.
Почему это важно
По нашей оценке, повторный запуск сканера даёт более понятный след проверки, чем необъяснённый совет. Закрытие предупреждения CodeQL не доказывает безопасность всего приложения; черновой PR всё равно требует проверки.
Ограничения и доступность
Это заявленные возможности GitHub, не независимый тест безопасности. Бесплатный доступ всем репозиториям не обещан. Нет универсальной цены за исправление или гарантии решения каждого предупреждения.
Источники и подтверждения
Дата источника: · Источник проверен:
Материалы подготовлены с помощью ИИ и сверены с указанными первоисточниками. Заявления поставщиков атрибутированы; публикация не означает рекомендацию.