Сканування коду, що працює на основі CodeQL, механізму аналізу коду GitHub, тепер включає функцію автовиправлення, яка допоможе розробникам підвищити продуктивність та збільшити безпечність коду.
Сканування коду, що працює на основі CodeQL, механізму аналізу коду GitHub, тепер включає функцію автовиправлення, яка допоможе розробникам підвищити продуктивність та збільшити безпечність коду.
Завдяки цій новій функції розробники отримують створені штучним інтелектом виправлення для попереджень CodeQL, JavaScript і TypeScript.
«Це не просто будь-які виправлення, а точні дієві пропозиції, які дозволять швидко зрозуміти, у чому полягає вразливість і як її усунути. Можна миттєво зафіксувати ці виправлення у своєму коді, що допоможе швидше розв’язувати проблеми та запобігти виникненню нових вразливостей у кодовій базі», — говориться на сайті GitHub.
Як це працює?
Після аналізу CodeQL надсилає запит розширеному LLM щодо виправлення будь-яких нових сповіщень.
Ці виправлення, згенеровані штучним інтелектом, публікуються як пропозиції коду на вкладках «Розмова» та «Змінені файли» запиту на отримання.
Потім можна переглянути та прийняти ці рекомендовані зміни або навіть відредагувати запропоновані виправлення перед об’єднанням їх у свою кодову базу.
