GitHub Copilot uygulaması için güvenlik uzantısı genel önizlemede

Uyarıları tek yerde bulma ve düzeltme

GitHub güvenlik uzantısı, GitHub Copilot uygulaması için genel önizleme aşamasında yayınlandı. Uzantıyla birlikte kullanıcılar artık GitHub Copilot uygulamasından ayrılmadan depolarının GitHub kod tarama uyarıları üzerinde çalışabiliyor. Böylece bir uyarıyı bulmaktan düzeltmeye geçiş tek bir yerde yapılabiliyor.

Güvenlik uzantısı, en önemli uyarıları bulmayı ve Copilot'tan bunları açıklamasını veya düzeltmeye yardım etmesini istemeyi sağlıyor. Kod tarama etkinse deponun açık kod tarama uyarıları gösteriliyor. Açık kod tarama uyarılarına önem derecesine göre sıralanmış olarak göz atılabiliyor ve listeyi daraltmak için arama ve filtreler kullanılabiliyor.

Uyarı ayrıntıları ve bağlantılı pull request'ler

Bir uyarı açıldığında ayrıntıları ve etkilenen kod görüntülenebiliyor. Daha fazla bağlam gerektiğinde github.com üzerindeki tam uyarı sayfası açılabiliyor. Bir uyarı üzerinde bağlantılı pull request'ler görüntülenerek birinin düzeltme üzerinde çalışıp çalışmadığı öğrenilebiliyor.

Düzeltilmesi planlanmayan uyarılar kapatılabiliyor. Kuruluş devredilmiş uyarı kapatma kullanıyorsa uzantı kapatma işlemini onaya gönderiyor.

Copilot ile açıklama ve düzeltme

Bir veya birden fazla uyarı seçilip Copilot'tan bunları Açıklaması veya Düzeltmesi istenebiliyor. Copilot düzeltmeleri yalnızca yerel çalışma kopyasında yapıyor; hiçbir şeyi commit etmiyor veya push etmiyor. Kullanıcı değişiklikleri uygulamada inceleyip yineleyebiliyor ve hazır olduğunda push edebiliyor. Kullanıcılar ayrıca sohbet yoluyla Copilot'a uyarıları hakkında soru sorabiliyor.

Copilot, güvenlik uzantısının araçlarını diğer araçlar gibi kullanıyor ve araç izin ayarlarını izliyor. Explain, Fix ve /security-review eylemleri uygulamada seçilen modeli kullanıyor ve diğer istemler gibi AI kredisi tüketiyor. Uyarılara göz atma ve kapatma ise AI kullanmıyor.

Pull request öncesi güvenlik incelemesi

Mevcut değişiklikler üzerinde /security-review çalıştırılabiliyor ve bulgular mevcut uyarıların yanında görüntüleniyor. Uzantı, son incelemeden bu yana kodun değiştiğini bildirerek incelemenin ne zaman yeniden çalıştırılması gerektiğini gösteriyor.

Kurulum ve kullanılabilirlik koşulları

Uzantıyı kurmak için terminalde copilot plugin install github-security@awesome-copilot komutu çalıştırılıyor. Alternatif olarak GitHub Copilot uygulamasında Customize'a tıklanıyor, github-security aranıyor ve + Install'a tıklanıyor. Uzantı otomatik olarak etkinleştiriliyor ve depo oturumundan Security canvas açılabiliyor.

Herhangi bir Copilot planıyla uzantı kurulabiliyor ve yerel değişiklikler üzerinde /security-review çalıştırılabiliyor. Copilot Business ve Copilot Enterprise için yöneticinin GitHub Copilot uygulama ilkesini etkinleştirmesi gerekiyor. Yöneticiler ayrıca geliştiricilerin hangi eklentileri kurabileceğini kurumsal yönetilen ayarlarla kontrol edebiliyor.

Kod tarama etkin olan ve uyarıları görüntüleme izni bulunan depolarda mevcut uyarılar görüntülenebiliyor, düzeltilebiliyor ve kapatılabiliyor. Özel depolar için bunun GitHub Code Security gerektirmesi söz konusu.

Güvenlik uzantısı github.com ve veri yerleşimi olan GitHub Enterprise Cloud üzerinde genel önizlemede. GitHub Enterprise Server desteklenmiyor.