The GitHub Blog
·
GitHub通过AI驱动的检测扩展应用安全覆盖范围
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
GitHub推出AI驱动的安全检测工具，结合静态分析与AI技术，自动分析拉取请求中的代码，及时发现和修复漏洞，提升应用安全性和开发效率。
🎯
关键要点
- GitHub推出AI驱动的安全检测工具，结合静态分析与AI技术，提升应用安全性。
- AI技术扩展了对多种语言和框架的安全检测覆盖。
- GitHub Code Security通过AI检测补充传统的CodeQL静态分析，发现潜在漏洞。
- 内部测试显示，系统在30天内处理了超过170,000个发现，开发者反馈积极。
- 拉取请求中自动分析代码，及时发现安全风险，帮助开发者早期修复漏洞。
- Copilot Autofix功能可以建议修复方案，提升修复效率。
- GitHub在合并点实施安全政策，减少开发风险，确保代码在审核时得到保护。
- RSAC展会上将展示AI驱动的安全检测如何在拉取请求中扩展应用安全覆盖。
❓
延伸问答
GitHub的新安全检测工具有什么特点？
GitHub的新安全检测工具结合了静态分析与AI技术，能够自动分析拉取请求中的代码，及时发现和修复漏洞，提升应用安全性。
AI如何扩展GitHub的安全检测覆盖范围？
AI技术扩展了对多种语言和框架的安全检测覆盖，补充了传统的CodeQL静态分析，帮助发现潜在漏洞。
Copilot Autofix功能如何提高修复效率？
Copilot Autofix可以建议修复方案，帮助开发者快速修复安全漏洞，平均修复时间从1.29小时缩短到0.66小时。
GitHub如何在拉取请求中实施安全政策？
GitHub在合并点实施安全政策，通过自动分析拉取请求中的代码，及时发现安全风险，确保代码在审核时得到保护。
内部测试的结果如何？
内部测试显示，系统在30天内处理了超过170,000个发现，开发者反馈积极，超过80%的反馈为正面。
GitHub的安全检测工具将在何时公开预览？
GitHub计划在2024年第二季度初公开预览其AI驱动的安全检测工具。
➡️
