GitHub Copilot uygulamasında güvenlik uzantısı önizlemede
GitHub Copilot uygulamasına eklenen güvenlik uzantısı, code scanning uyarılarını uygulama içinde listelemenize, Copilot ile açıklatmanıza ve düzeltmenize olanak tanıyor. Uzantı public preview aşamasında ve /security-review komutuyla değişikliklerinizi PR açmadan önce tarayabiliyorsunuz. Uyarıları editörden çıkmadan yönetmek isteyenler için pratik bir adım.
Kilit noktalar
- Code scanning uyarılarını önem sırasına göre listeleyin, arayın ve filtreleyin.
- Seçtiğiniz uyarılar için Copilot'tan Explain veya Fix isteyin; değişiklikler yalnızca yerel kopyada oluşur.
- Commit ve push yapmadan önce değişiklikleri uygulama içinde inceleyin.
- Pull request'e göndermeden önce /security-review ile yeni bulguları kontrol edin.
- Kurulum: copilot plugin install github-security@awesome-copilot komutu veya Customize ekranından github-security eklentisi.
- Explain, Fix ve /security-review AI kredisi harcar; göz atma ve kapatma harcamaz.
GitHub, Copilot uygulamasına bir güvenlik uzantısı ekledi ve bu uzantı public preview aşamasında. Uzantıyla deponuzdaki code scanning uyarılarını önem sırasına göre görebilir, filtreleyebilir ve seçtiğiniz uyarılar için Copilot'tan açıklama ya da düzeltme isteyebilirsiniz. Düzeltmeler yalnızca yerel çalışma kopyanıza yazılır; commit veya push yapılmaz, böylece değişiklikleri incelemek size kalır.
Uzantı ayrıca /security-review komutuyla mevcut değişikliklerinizi tarar ve bulguları mevcut uyarılarla birlikte gösterir. Uyarıyı kapatma, bağlı pull request'leri görme gibi işler de uygulama içinde yapılabiliyor. Açıklama, düzeltme ve güvenlik incelemesi seçilen modelle AI kredisi harcar; göz atma ve kapatma işlemleri ise AI kullanmaz. GitHub Enterprise Server desteklenmiyor.
Gerçek dünyada kullanımı
- Bir web uygulamasındaki açık SQL enjeksiyonu veya XSS uyarılarını listeleyip Copilot ile düzeltmek.
- Pull request açmadan önce yerel değişikliklerde /security-review çalıştırarak yeni güvenlik bulgularını yakalamak.
- Ekipte hangi uyarının zaten bir PR ile ele alındığını kontrol edip gereksiz düzeltmeyi önlemek.
Neden önemli
Code scanning uyarılarını düzeltmek için artık github.com ile editör arasında gidip gelmeniz gerekmiyor. Düzeltmeleri yerelde görüp kendiniz push etmeye karar verdiğiniz için kontrol sizde kalıyor.
Benzer haberler
- GitHub Copilot yardımcı izinleri genel kullanıma sunulduGitHub Changelog: Copilot6 gün önce
- Cursor Marketplace'teki Claude Code VS Code eklentisinde SSH arka kapısı bulunduHacker News: Claude Code3 gün önce
- GitHub Copilot Fusion genel kullanıma sunuldu: model seçimini Copilot yapıyorGitHub Changelog: Copilot5 gün önce