Se você corrige alertas de segurança no código, conhece o vai-e-vem entre o navegador e o editor.
O GitHub liberou em visualização pública (public preview) uma extensão de segurança para o app do GitHub Copilot.
A proposta é resolver tudo em um lugar só. Mas o que muda na prática?
Por que a troca de telas pesava
Até agora, corrigir um alerta do code scanning exigia alternar entre o github.com e o código no editor. Cada ida e volta quebra o raciocínio sobre o problema.
> « Com a extensão, você passa de encontrar um alerta para corrigi-lo em um único lugar. »
Segundo o changelog do GitHub, a mudança elimina essa troca constante.
O que aparece no app
Com a extensão, o app mostra os alertas abertos do code scanning do seu repositório, já ordenados por gravidade. Os recursos principais incluem:
- Busca e filtros: afunilam a lista de alertas
- Detalhes: abrem o alerta e o trecho de código afetado
- Explicar ou corrigir: você seleciona um ou mais alertas e pede ao Copilot
- Pull requests: mostram se já existe um PR ligado ao alerta
- Dispensa: permite descartar alertas que você não pretende corrigir
Nada vai para o repositório sem você
O Copilot faz as correções apenas na sua cópia local de trabalho. Ele não faz commit nem push.
Isso significa que você revisa e ajusta as mudanças no app antes de enviar o código.
Revisão antes do pull request
Rodar /security-review nas suas mudanças mostra os achados ao lado dos alertas existentes. A extensão também avisa quando o código mudou desde a última revisão.
A fonte não detalha outros critérios dessa verificação.
Quanto custa usar?
As ações Explicar, Corrigir e /security-review consomem créditos de IA, da mesma forma que qualquer outro prompt. Navegar e dispensar alertas não usa IA.
A fonte não menciona preço da extensão nem o valor dos créditos.
Onde já está disponível
Vale checar a compatibilidade antes de instalar. A extensão está em public preview no github.com e no GitHub Enterprise Cloud com residência de dados. O GitHub Enterprise Server não é suportado.
- Qualquer plano Copilot: pode instalar e rodar /security-review nas mudanças locais
- Copilot Business e Enterprise: um administrador precisa habilitar a política do app
- Code scanning: necessário para ver, corrigir e dispensar alertas existentes
Para instalar, a documentação oficial descreve o processo.
O que ainda não sabemos
A fonte não informa data de disponibilidade geral, nem menciona disponibilidade específica no Brasil.
Também não há detalhes sobre limites de uso ou quantidade de alertas suportados.
Vale a pena testar a extensão do GitHub Copilot?
Para quem já usa code scanning, a extensão reduz a troca de telas durante a correção. A preview ainda deixa dúvidas sobre custos e escopo final.
Quem depende de GitHub Enterprise Server precisará esperar. Qual alerta da sua lista você corrigiria primeiro?