GitHub、「Copilot Autofix」一般提供–AIでコードの脆弱性を検出・説明して修正提案 – ZDNET Japan

記事の概要

GitHubは、AIを活用した「Copilot Autofix」を8月14日に一般提供開始しました。
この機能は、コード内の脆弱性を検出し、説明し、迅速に修正を提案するものです。
従来のコードスキャニングツールでは脆弱性の検出は可能でも、修正には専門知識と時間が必要であり、開発者にとっては負担が大きいとされています。
Copilot Autofixは、SQLインジェクションやクロスサイトスクリプティングなど数十種類の脆弱性に対応し、自動的に修正提案を行います。
プルリクエストでの修正時間は、手動対応に比べて大幅に短縮されており、セキュリティ負債の軽減に貢献しています。
また、9月からはオープンソースプロジェクト向けに無料で利用できるようになります。
GitHubは、AIを活用することでセキュリティの専門知識を必要な時に活用できるとし、開発者の負担を軽減することを目指しています。

記事のポイント

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

GitHub、「Copilot Autofix」一般提供--AIでコードの脆弱性を検出・説明して修正提案

GitHubは米国時間 8月14日、「Copilot Autofix」の一般提供を「GitHub Advanced Se…