GitHub открыл Agentic Autofix для сканирования кода

GitHub объявил о переводе функции Agentic Autofix в статус общедоступной для оповещений сканирования кода. Инструмент доступен клиентам GitHub Code Security и GitHub Advanced Security в Enterprise Cloud. Об этом сообщается в анонсе компании.

Механика работы построена вокруг Copilot: когда пользователь назначает оповещение сканирования кода на этого ассистента, тот изучает связанные файлы, предлагает исправление, повторно запускает CodeQL и открывает черновой pull request для проверки. Таким образом, процесс остаётся циклом ревью, а не автоматическим слиянием изменений.

Для включения функции администраторам предприятий необходимо активировать соответствующую политику. Использование расходует AI Credits из бюджета Code Security, а также минуты GitHub Actions, что важно учитывать при планировании затрат. Поддерживаются оповещения на ветке по умолчанию репозитория.

Ключевое ограничение — отсутствие автоматического мержа: Agentic Autofix лишь готовит черновик правок, оставляя финальное решение за разработчиком. Это снижает риски, связанные с ошибочными или небезопасными изменениями в коде.

Релиз отражает тренд на встраивание агентных ИИ-инструментов в процессы разработки и безопасности. GitHub делает ставку на сочетание автоматизации рутинных исправлений с обязательным человеческим контролем. Для корпоративных клиентов это способ ускорить реакцию на уязвимости без потери управляемости.