В среду GitHub объявил, что предоставляет доступ к функции исправления сканирования кода, которая поможет разработчикам найти и устранить уязвимости безопасности в процессе кодирования.
В среду GitHub объявил, что предоставляет доступ к функции исправления сканирования кода, которая поможет разработчикам найти и устранить уязвимости безопасности в процессе кодирования.
«Автоисправление сканирования кода на основе GitHub Copilot и CodeQL включает более 90% типов уведомлений на JavaScript, Typescript, Java и Python, и предоставляет предложения кода, которые, как показано, устраняют более двух третей обнаруженных уязвимостей с небольшим редактированием или без него», — сказали в GitHub, пишет The Hacker News.
Компания также заявила, что в будущем планирует добавить поддержку для большего количества языков программирования, включая C# и Go.
Автоматическое исправление сканирования кода поможет разработчикам исправлять уязвимости во время кодирования, генерируя потенциальные исправления, а также предоставляя объяснения на естественном языке.
Разработчикам остается оценить рекомендации и определить, правильно ли это решение, и убедиться, что оно не отклоняется от запланированного поведения.
Эта новая функция доступна всем клиентам GitHub Advanced Security.
