GitHub a annoncé la disponibilité générale du correctif automatique agent pour les alertes d'analyse de code le 15 octobre 2026. La fonctionnalité corrige les alertes en travaillant sur la base de code comme le ferait un développeur : elle explore les fichiers pertinents, propose un correctif et réexécute CodeQL pour confirmer que le correctif ferme l'alerte avant d'ouvrir une demande d'extraction pour examen. La page d'annonce comporte une date sans heure de la journée. Lire l'entrée du journal des modifications.
Comment ça marche
Lorsqu'une alerte est attribuée à Copilot, il explore les fichiers pertinents, génère un correctif proposé, le valide en réexécutant CodeQL, itère si nécessaire, puis ouvre un brouillon de demande d'extraction. La demande d'extraction comprend un résumé du correctif, la raison pour laquelle il ferme l'alerte et les étapes de validation prises. D'autres modifications peuvent être demandées en commentant la demande d'extraction ou en interagissant avec la session dans l'onglet Agents du référentiel.
Façons de l'utiliser
- Attribuez toute alerte d'analyse de code sur la branche par défaut du référentiel à Copilot ; le bouton remplace l'option gratuite précédente Générer un correctif lorsqu'il est activé.
- Sélectionnez jusqu'à 25 alertes dans la liste d'alertes de sécurité ou une campagne de sécurité que Copilot pourra corriger ensemble en une seule demande d'extraction.
- Utiliser l'API REST Mettre à jour une alerte d'analyse de code avec le responsable
copilot-swe-agent[bot].
Les alertes détectées uniquement sur les pull request ou les branches autres que la branche par défaut ne peuvent pas être attribuées.
Accès
La correction automatique agentique est disponible pour les clients GitHub Code Security et GitHub Advanced Security sur GitHub Enterprise Cloud, y compris Enterprise Cloud avec résidence des données. Le journal des modifications indique que l'accès nécessite une administration d'entreprise ; les détails de facturation suivent la licence de sécurité de GitHub.
Le Profil GitHub Copilot répertorie les points d'entrée officiels ; Les mises à jour récentes de Copilot sont couvertes dans notre Rapport HydraFusion.
