La aplicación Copilot integra alertas y revisión de seguridad
· GitHub security extension
Qué cambió
La nueva extensión de seguridad de GitHub está en vista previa pública y permite trabajar con alertas de code scanning desde la aplicación Copilot. Presenta las alertas abiertas por gravedad, incorpora búsqueda y filtros, y muestra el código afectado. Desde una alerta se puede pedir una explicación o una propuesta de corrección.
Por qué importa
El mecanismo reúne el diagnóstico y la edición en un mismo entorno. Copilot modifica únicamente la copia de trabajo local: no crea commits ni envía cambios al repositorio. La extensión también muestra solicitudes de cambio vinculadas a una alerta y permite descartarla; cuando existe descarte delegado, remite la solicitud a aprobación.
Impacto práctico para empresas de tecnología
El comando /security-review revisa los cambios actuales y presenta los hallazgos junto a las alertas existentes. La aplicación avisa si el código cambió desde la última revisión. Explicar, corregir y revisar consumen créditos de IA; consultar y descartar alertas no. Los repositorios privados requieren GitHub Code Security para trabajar con sus alertas. GitHub Enterprise Server no está soportado.
Qué conviene evaluar
Antes de adoptarla, comprobar permisos para consultar alertas, políticas de instalación y requisitos del plan. En una prueba práctica, revisar si las correcciones resuelven el problema sin alterar el comportamiento esperado y repetir la revisión tras nuevos cambios. Conviene medir el consumo de créditos y verificar cómo se tramitan los descartes que necesitan aprobación.