GitHub השיקה בתצוגה מקדימה ציבורית תוסף אבטחה לאפליקציית GitHub Copilot. התוסף מרכז התראות Code Scanning, פרטי קוד פגיע ופעולות Explain ו-Fix במקום אחד, כדי לצמצם את המעבר בין github.com, סביבת הפיתוח והאפליקציה.
מה אפשר לעשות מתוך Copilot
- לעבור על כל ההתראות הפתוחות לפי חומרה, ולצמצם את הרשימה בעזרת חיפוש ומסננים.
- לפתוח התראה, לראות את הקוד המושפע ולעבור לדף המלא ב-github.com כשנדרש הקשר נוסף.
- לבחור התראה אחת או יותר ולבקש מ-Copilot להסביר או להציע תיקון.
- לראות Pull Requests מקושרים, כדי לדעת אם כבר מתבצעת עבודה על הבעיה.
- לדחות התראות; בארגונים עם delegated alert dismissal הבקשה עוברת לאישור.
GitHub מדגישה שהתיקונים נוצרים רק בעותק העבודה המקומי. התוסף אינו מבצע commit ואינו דוחף קוד ל-remote, ולכן המפתח נשאר אחראי לסקירה, לבדיקות ולהחלטה מתי לפרסם את השינוי.
בדיקת שינויים לפני Pull Request
הפקודה /security-review בוחנת את השינויים המקומיים ומציגה ממצאים לצד התראות קיימות. התוסף גם מציין אם הקוד השתנה מאז הסקירה האחרונה, כך שניתן לזהות מתי כדאי להריץ בדיקה חוזרת לפני פתיחת Pull Request.
התקנה, זמינות ועלויות שימוש
אפשר להתקין דרך הטרמינל עם copilot plugin install github-security@awesome-copilot, או מתוך Customize באפליקציית Copilot. לאחר ההתקנה התוסף מופעל אוטומטית ו-Security canvas זמין מתוך session של המאגר.
פעולות Explain, Fix ו-/security-review משתמשות במודל שנבחר באפליקציה וצורכות AI credits כמו prompt רגיל. עיון בהתראות ודחייתן אינם צורכים AI. התצוגה המקדימה זמינה ב-github.com וב-GitHub Enterprise Cloud עם data residency; GitHub Enterprise Server אינו נתמך בשלב זה.
בכל תוכנית Copilot ניתן להתקין את התוסף ולהריץ security review על שינויים מקומיים. צפייה, תיקון ודחייה של התראות קיימות דורשות Code Scanning פעיל והרשאה מתאימה; במאגרים פרטיים נדרש GitHub Code Security. ב-Copilot Business וב-Copilot Enterprise מנהל המערכת צריך לאפשר את מדיניות אפליקציית Copilot ויכול לשלוט בהתקנת plugins.
המשמעות לצוותי פיתוח ואבטחה
התוסף עשוי לקצר את הזמן מהתראה לתיקון, אך אינו מבטל את הצורך ב-code review, בדיקות יחידה, SAST נוסף ובדיקת התיקון מול ההקשר העסקי. צוותים צריכים להגדיר מי רשאי לדחות התראות, כיצד מתעדים חריגים ואילו ממצאים מחייבים אישור של AppSec.
מקור: GitHub Changelog — Security extension for the GitHub Copilot app, 28 באוקטובר 2026.
קרדיט תמונה: Miguel Á. Padriñán / Pexels, רישיון Pexels Free.
