Сканирование кода, работающего на основе CodeQL, механизма анализа кода GitHub теперь включает функцию автоисправления, которая поможет разработчикам повысить производительность и увеличить безопасность кода.
Сканирование кода, работающего на основе CodeQL, механизма анализа кода GitHub теперь включает функцию автоисправления, которая поможет разработчикам повысить производительность и увеличить безопасность кода.
Благодаря этой новой функции разработчики получают созданные искусственным интеллектом поправки для предупреждений CodeQL, JavaScript и TypeScript.
«Это не просто любые поправки, а точные действенные предложения, которые позволят быстро понять, в чем заключается уязвимость и как ее устранить. Можно мгновенно зафиксировать эти исправления в своем коде, что поможет быстрее решать проблемы и предотвратить возникновение новых уязвимостей в кодовой базе», — говорится на сайте GitHub.
Как это работает?
После анализа CodeQL посылает запрос расширенному LLM по поводу исправления любых новых уведомлений.
Эти исправления, созданные искусственным интеллектом, публикуются как предложения кода на вкладках «Разговор» и «Измененные файлы» запроса на получение.
Затем можно просмотреть и принять эти рекомендуемые изменения или даже отредактировать предложенные исправления перед объединением в свою кодовую базу.
