Azure DevOps Blog
·
Azure DevOps的GitHub高级安全中的Copilot Autofix
内容提要
近年来，客户被鼓励将代码库从Azure Repos迁移到GitHub，以利用AI驱动的开发体验。对于仍在使用Azure Repos的团队，Copilot Autofix在Azure DevOps的GitHub高级安全中提供有限预览。该功能利用CodeQL引擎自动生成修复建议，简化漏洞发现到修复的过程。用户可在Advanced Security标签中生成修复，审核后合并请求。
关键要点
-
近年来，客户被鼓励将代码库从Azure Repos迁移到GitHub，以利用AI驱动的开发体验。
-
对于仍在使用Azure Repos的团队，Copilot Autofix在Azure DevOps的GitHub高级安全中提供有限预览。
-
Copilot Autofix利用CodeQL引擎自动生成修复建议，简化漏洞发现到修复的过程。
-
用户可在Advanced Security标签中生成修复，审核后合并请求。
-
修复生成消耗组织的AI积分，1个积分等于0.01美元。
-
Copilot Autofix目前支持所有CodeQL支持的语言，包括C/C++、C#、Go、Java、Kotlin、JavaScript、TypeScript、Python、Ruby和Swift。
-
未来计划将Autofix扩展到所有CodeQL警报和所有分支。
延伸解读
迁移到GitHub的挑战
尽管Azure DevOps的Copilot Autofix为仍在使用Azure Repos的团队提供了新功能，但迁移到GitHub并非易事。不同组织的迁移复杂度各异，可能需要数年时间。因此，团队在考虑迁移时应评估自身的规模、定制需求和合规要求，以制定合理的迁移计划。
Copilot Autofix的实际应用
Copilot Autofix利用CodeQL引擎自动生成修复建议，显著简化了漏洞修复流程。用户只需在Advanced Security标签中生成修复并审核，便可快速合并请求。这一功能特别适合需要快速响应安全漏洞的团队，能够有效减少开发周期中的安全风险。
AI积分的使用与成本管理
使用Copilot Autofix生成修复建议会消耗组织的AI积分，每个积分等于0.01美元。团队在广泛推广此功能前，建议先在少数仓库中试用，以监控日常使用情况和费用。这有助于避免意外的成本超支，并确保功能的有效性。
延伸问答
Copilot Autofix是什么功能？
Copilot Autofix是Azure DevOps中GitHub高级安全的一项功能，利用CodeQL引擎自动生成修复建议，简化漏洞发现到修复的过程。
如何在Azure DevOps中使用Copilot Autofix？
用户需在Advanced Security标签中选择CodeQL警报，点击生成修复，审核后合并请求即可使用Copilot Autofix。
Copilot Autofix支持哪些编程语言？
Copilot Autofix支持所有CodeQL支持的语言，包括C/C++、C#、Go、Java、Kotlin、JavaScript、TypeScript、Python、Ruby和Swift。
使用Copilot Autofix会产生什么费用？
每次修复生成消耗组织的AI积分，1个积分等于0.01美元，费用根据代码上下文的大小和变更的复杂性而异。
Copilot Autofix的未来计划是什么？
未来计划将Autofix扩展到所有CodeQL警报和所有分支，以进一步提升漏洞修复的效率。
如何监控Copilot Autofix的使用费用？
用户可以在Azure门户中访问订阅 > 成本管理 > 成本分析来监控每日费用。
