開発・企業向け

コードスキャン警告向けAgentic Autofixを一般提供

原題: Agentic autofix for code scanning alerts general availability

重要一般提供AI Credits対象

CodeQLで修正を確認してドラフトPRを作成

GitHubは2026年10月15日、コードスキャン警告向けAgentic Autofixを一般提供しました。

Copilotへ警告を割り当てると、関連ファイルを調べて修正案を生成します。

修正後はCodeQLを再実行し、警告が閉じることを確認してからドラフトのプルリクエストを作成します。

プルリクエストには修正内容、警告を解消する理由、検証手順が記録されます。

利用者はプルリクエストへのコメント、またはリポジトリのAgentsタブから追加修正を指示できます。

既定ブランチ上の個別警告のほか、警告一覧やセキュリティキャンペーンから最大25件をまとめて割り当てられます。

REST APIでは、コードスキャン警告の担当者をCopilotのbotへ設定して実行できます。

対象はGitHub Code SecurityまたはGitHub Advanced Securityを利用するGitHub Enterprise Cloudで、データレジデンシー構成も含まれます。

企業管理者がAdvanced SecurityポリシーでAgentic Autofixを有効にし、Copilotの課金方法を設定する必要があります。

利用量はGitHub Code SecurityのAI Creditsとして請求され、SKU単位の予算設定に対応します。