GitHub、コードの脆弱性を発見後、修正コードまで自動生成してくれる「Code scanning autofix 」発表。GitHub Universe 2023

今回は「GitHub、コードの脆弱性を発見後、修正コードまで自動生成してくれる「Code scanning autofix 」発表。GitHub Universe 2023」についてご紹介します。

関連ワード (修正内容、将来像、様子等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


GitHubの年次イベント「GitHub Universe 2023」が米サンフランシスコで開幕。1日目の基調講演で、GitHub Copilotが脆弱性のあるコードを自動的に修正してくれる「Code scanning autofix 」を発表し、発表と同時にプレビュー公開となりました。

fig

Copilotには以前からコードの脆弱性を発見する「GitHub Advanced Security」と呼ばれる機能が備わっていました。

これはXSS(クロスサイトスクリプティング)などのコードのロジックなどの潜在的な脆弱性や、漏洩すると大きな事故を引き起こすシークレットがコード内に含まれていないか、などをチェックしてくれる機能です。

今回発表された「Code scanning autofix 」は、コード内に発見された脆弱性を修正するコードまで生成してくれる機能です。

下記はデモで示されたその様子です。

まず、コードの中に脆弱性が発見され、その通知が表示されました。

fig

そしてCode scanning autofix機能によって、修正コードが示されました。

fig

確認後、右下の「Commit fix」をクリックすれば修正内容の反映が行われます。

また、パターンによる検出にとどまらず、AIによってコード内のシークレットを検出してくれるシークレットスキャン機能もプレビュー公開されました。

fig

GitHub Universe 2023

  • [速報]GitHub、開発サイクルの全場面でCopilotを提供する戦略。モバイルアプリ化、GitHub.comサイト上での提供など発表、GitHub Universe 2023
  • [速報]GitHub、組織のコードやドキュメントを学習しカスタマイズやファインチューニングが可能な「Copilot Enterprise」発表。GitHub Universe 2023
  • [速報]GitHub Copilotが外部ツールと統合可能に。DBのクエリ性能の状況もフィーチャーフラグの状態もCopilotが答えてくれる。GitHub Universe 2023
  • GitHub、コードの脆弱性を発見後、修正コードまで自動生成してくれる「Code scanning autofix 」発表。GitHub Universe 2023
  • GitHub、Copilotの将来像となる「Copilot Workspace」発表。人間がコードを書くことなく、Copilotが仕様作成からコード作成、デバッグまでCopilotが実行。GitHub Universe 2023

COMMENTS


Recommended

TITLE
CATEGORY
DATE
freee、「freee請求書」を提供開始–インボイス制度に対応した請求書の作成を無料で可能に
IT関連
2022-12-15 23:03
【3月14日】掲載記事アクセスランキング・トップ5―1位はロシアがInstagramのブロック、2位は第3世代iPhone SE
IT関連
2022-03-15 14:35
NEC、データ活用人材を強化する「dotData ビジネスアナリティクス人材育成サービス」提供へ
IT関連
2024-03-29 22:17
住友商事、グループ業績管理システムを刷新–グループガバナンスを強化
IT関連
2021-08-06 04:29
2024年のIT分野の注目トレンドは何か–ITRのレポートから探る
IT関連
2023-12-08 21:38
AI活用による生産性の高い営業活動に手ごたえ–大塚商会が2022年決算発表
IT関連
2023-02-03 06:59
2027年末時点のAIサーバー向け電力キャパシティー、2024年末時点の約1.5倍に–IDC調査
IT関連
2024-01-25 15:20
NEC、印西データセンターに「Microsoft Azure ExpressRoute」への接続拠点開設
IT関連
2022-06-08 03:37
“ARお絵かき”が進化? 現実に置かれた物体と連動する技術「RealitySketch」 Adobeなど開発 :Innovative Tech
イラスト・デザイン
2021-03-19 07:10
MODE、IoTデータ活用を促進する生成「BizStack Assistant」を発表
IT関連
2024-04-27 23:54
マイクロソフト「Azure Boost」発表。AWS Nitroのように専用SoCへ仮想化処理などをオフロード、より高性能なクラウド基盤提供へ
Microsoft
2023-07-24 04:19
【コラム】パブリッククラウドにおけるセキュリティ課題の解決に向けて
セキュリティ
2021-06-02 18:33
遠隔地採用のスタートアップDeelの新機能は企業が暗号資産でペイロールを蓄えるオプション
IT関連
2022-02-20 02:19
「AWS Deadline Cloud」発表。動画制作の締め切りを守るべく、VFXや2D/3Dグラフィックスなどの高速なレンダリングファームをマネージドサービスで提供
AWS
2024-04-04 13:51