GitHub випустив інструмент на базі ШІ для автоматичного виправлення вразливостей у коді

Платформа GitHub представила нову функцію на основі штучного інтелекту під назвою Code Scanning Autofix. Вона автоматично виправляє вразливості безпеки в коді під час його написання. Функція працює на базі GitHub Copilot і CodeQL.

Що відомо

У публічній бета-версії Code Scanning Autofix автоматично увімкнена у всіх приватних репозиторіях користувачів GitHub Advanced Security (GHAS). Вона здатна впоратися з більш ніж 90% типів попереджень про вразливості в JavaScript, TypeScript, Java і Python.

Після увімкнення функція пропонує потенційні виправлення, які, за твердженням GitHub, можуть усунути понад дві третини виявлених вразливостей практично без редагування коду розробником. Пропозиції супроводжуються поясненням природною мовою і попереднім переглядом змін.

Впровадження такого підходу може значно скоротити кількість вразливостей, які потребують ручного опрацювання командами безпеки. Це дасть змогу сфокусуватися на загальній кібербезпеці організації, а не витрачати ресурси на усунення нових дефектів у процесі розробки.

При цьому розробникам рекомендується завжди перевіряти, що проблеми усунуто повністю і функціональність коду збережено, оскільки виправлення ШІ можуть бути неповними.

Найближчими місяцями GitHub планує додати в Code Scanning Autofix підтримку додаткових мов програмування, зокрема C# і Go.

Раніше у квітні компанія ввімкнула захист від випадкових розкриттів секретів за замовчуванням для всіх публічних репозиторіїв, щоб запобігти витоку конфіденційних даних під час публікації нового коду.

Джерело: BleepingComputer