GitHub rapproche les alertes de sécurité et leurs correctifs dans l’application Copilot
L’essentiel de l’annonce
Une extension officielle permet de lire les alertes d’analyse du code et de demander une explication ou un correctif local. Elle reste en préversion et ne valide pas automatiquement les changements.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Publication originale du 28/10/2026.
- Sujet du contenu
- GitHub rapproche les alertes de sécurité et leurs correctifs dans l’application Copilot
- Entreprises / organismes
- GitHub
- Technologies
- Agent IA
Présentation
GitHub ouvre le 28 octobre une extension de sécurité pour son application Copilot. Les développeurs peuvent consulter les alertes d’analyse du code, comprendre le problème et demander une proposition de correction dans la même interface.
Le changement porte sur le parcours de traitement des alertes et la revue des modifications locales. Il se distingue d’AI Scan pour analyser un dépôt complet et de l’analyse des risques propres aux applications d’agents.
Ce qui change
L’annonce du 28 octobre ouvre l’extension officielle de sécurité en préversion publique.
Travailler sur les alertes existantes
L’espace Security rassemble les alertes de code scanning, l’analyse automatisée du code. Il permet de filtrer par gravité, lire le code concerné et repérer les propositions déjà ouvertes. Copilot peut expliquer une alerte ou modifier la copie locale, puis le développeur examine le résultat.
Examiner les changements avant leur envoi
Une revue ciblée recherche les risques dans les modifications de la session. Elle fonctionne avec un plan Copilot sans exiger Code Security. Consulter les alertes d’un dépôt requiert en revanche leur activation et les droits correspondants, avec Code Security pour les dépôts privés.
Fonctionnement
L’extension associe les alertes et le travail local de l’agent. Les outils suivent les permissions de l’application et les politiques de l’organisation.
Repérer
Sélectionner une alerte ou lancer la revue des changements de la session.
Comprendre
Demander une explication ou une proposition de correction dans le code local.
Vérifier
Relire et tester les modifications avant leur envoi par le circuit habituel.
Usages possibles
Le parcours vise les équipes qui reçoivent des alertes mais perdent du temps à rapprocher diagnostic et fichiers. Il peut aider à préparer une correction, sans certifier la sécurité du dépôt.
Exemple possible
Un exemple possible
Un développeur pourrait demander pourquoi une entrée utilisateur atteint une opération sensible, puis examiner le correctif proposé. Aucun correctif de ce type n’a été exécuté ici.
Accès et limites
Préversion susceptible de changer. Les corrections sont locales, sans envoi ni intégration automatiques. Une alerte n’est résolue qu’après passage du correctif dans la branche concernée et nouvelle analyse. La revue locale ne constitue pas un audit complet. GitHub Enterprise Server n’est pas pris en charge.
Conditions d’accès. Abonnement Copilot. Alertes privées avec GitHub Code Security et permissions. Actions IA facturées en crédits selon le plan.
Pour votre projet
Vérifier les droits d’accès, le coût des requêtes et les règles de revue. Masquer une alerte et corriger le code sont deux actions différentes.
- L’équipe dispose-t-elle des droits et licences pour ces alertes ?
- Le correctif a-t-il été relu et confirmé par une nouvelle analyse ?
La consultation et le rejet d’alertes n’utilisent pas l’IA, contrairement aux explications, corrections et revues.
Sources et vérifications
Source de l’annonce
Security extension for the GitHub Copilot app
Lire la source officielleSources complémentaires
- Documentation GitHub
Précise les permissions, la portée locale des correctifs et la distinction entre revue et alertes du dépôt.
Source vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la préparation de cette fiche. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.