当前位置：首页 > 元宇宙 > AI

GitHub 最新 AI 工具可帮助用户自动修复代码中的错误和漏洞

来源：责编：时间：2024-03-23 17:12:38 142观看

导读 3 月 21 日消息，GitHub 今天为所有 Advanced Security（GHAS）许可用户推出了全新的“代码扫描”功能（预览版），用于搜索 GitHub代码中潜在的安全漏洞和编码错误。这项新功能可利用Copilot 与 CodeQL（注：CodeQL 是 GitHu

3 月 21 日消息，GitHub 今天为所有 Advanced Security（GHAS）许可用户推出了全新的“代码扫描”功能（预览版），用于搜索 GitHub代码中潜在的安全漏洞和编码错误。

这项新功能可利用Copilot 与 CodeQL（注：CodeQL 是 GitHub 开发的代码分析引擎，用于自动执行安全检查）发现你的代码中可能存在漏洞或错误，并且对其进行分类和确定修复的优先级。值得一提的是，“代码扫描”需要消耗GitHub Actions 的分钟数。

据介绍，“代码扫描”还可防止开发者引入新问题，还支持在特定日期和时间进行扫描，或在存储库中发生特定事件（例如推送）时触发扫描。

如果 AI 发现你的代码中可能存在漏洞或错误，GitHub 就会在仓库中进行告警，并在用户修复触发警报的代码之后取消告警。

要监控你的仓库或组织的“代码扫描”结果，你可以使用 web 挂钩和 code scanning API。此外，“代码扫描”也可与输出静态分析结果交换格式 (SARIF) 数据的第三方代码扫描工具互操作。

目前，对“代码扫描”使用 CodeQL 分析有三种主要方法：

使用默认设置在存储库上快速配置对“代码扫描”的 CodeQL 分析。默认设置自动选择要分析的语言、要运行的查询套件和触发扫描的事件，如果需要也可以手动选择要运行的查询套件以及要分析的语言。启用 CodeQL 后，GitHub Actions 将执行工作流运行以扫描代码。

使用高级设置将 CodeQL 工作流添加到存储库。这会生成一个可自定义的工作流文件，该文件使用github / codeql-action运行 CodeQL CLI。

直接在外部 CI 系统中运行 CodeQL CLI 并将结果上传到 GitHub。

GitHub 承诺，这一 AI 系统可以修复其发现的三分之二以上的漏洞，所以一般来说开发人员无需主动编辑代码。该公司还承诺，代码扫描自动修复将覆盖其支持的语言中超过 90% 的告警类型，目前包括 JavaScript、Typescript、Java 和 Python。

参考资料：

《About code scanning - GitHub Docs》

《About code scanning with CodeQL - GitHub Docs》

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-45-3686-0.htmlGitHub 最新 AI 工具可帮助用户自动修复代码中的错误和漏洞

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：北汽蓝谷强势背书极狐汽车

下一篇：淘宝“星辰”大模型亮相，布局电商和生活服务场景

标签：

热门焦点

这一超级富豪“逆袭”，身价大增4330亿

来源：侃见财经互联网的突围没有“终点”。在快节奏的商业环境下，不断的试错成了互联网企业的标配，一年一个风口，一个风口造就一个热点，但是回头来看，最终受益的还是身处
元宇宙里卖酸奶，好炸裂的操作！

作者 | 李东阳来源 | 首席营销官有没有发现，当下的热搜出现一个有意思的现象，那就是“情怀”不知不觉成为了主流，爷青回话题讨论性非常高。前有名侦探柯南和优衣库
刷完一场元宇宙世界杯音乐盛典，我爽了

作者|刘小土编辑|李春晖你有多久没完整追过一场音乐盛典了？三刷都不嫌多的那种。按照惯例，每逢年底，直播、长短视频、音乐平台便会抢着端上来几场音乐盛典。搁以
网易音乐、理想申请元宇宙商标被驳回，“啫喱”暂停新用户进入

【《原神》开发商米哈游宣布创立元宇宙品牌】《原神》开发商米哈游宣布推出元宇宙品牌 HoYoverse，旨在通过各种娱乐服务为全球玩家创造并提供沉浸式虚拟世界体
中国银保监管委提示：谨慎投资，勿做接盘侠

中国银保监管委，发布一则风险提示，内容围绕防范以“元宇宙”名义进行的非法集资风险。原文如下：近期，一些不法分子蹭热点，以“元宇宙投资项目”“元宇宙链游”等名
Shiba Inu布局元宇宙走出Meme局限

以「狗狗币杀手」成名的Shiba Inu（SHIB）在人们的印象中始终有着浓厚的Meme（模因恶搞）烙印，但它似乎一直在尝试突破这种局限。建立起一个庞大的粉丝社区后，Shiba Inu
韩国流行音乐巨头SM与Binance达成NFT合作伙伴关系

韩国流行音乐巨头 SM Entertainment 与加密货币交易所 Binance（币安）达成“Play2Create”NFT 合作伙伴关系。SM 娱乐一直在投资打造元宇宙该公司于 2020 年 10
MR——元宇宙平台的下一代入口

作为“元宇宙”的领头羊，Meta的一举一动都受到业内的高度关注。华尔街见闻提及，2月17日周四，Facebook母公司Meta在透露，其混合现实技术（MR）将在几年后实现，让人们对元
你连元宇宙都不知道吗？快来看看这四本元宇宙书籍吧

前有腾讯、阿里申请商标注册，后有Facebook宣布改名，若论当前互联网最火最热的概念，当属“元宇宙”。“阿里元宇宙”“淘宝元宇宙”“钉钉元宇宙”“QQ元宇宙”“