GitHub

22.03.24. GitHub добавил ИИ-инструмент для автоматического исправления кода



Сервис для контроля версий GitHub запустил новую функцию автоматического сканирования кода для обнаружения и исправления уязвимостей безопасности при его написании. Эта новая функция сочетает возможности работы в реальном времени GitHub Copilot с CodeQL, механизм семантического анализа кода. GitHub обещает, что эта новая система сможет устранять более двух третей обнаруженных уязвимостей – часто без необходимости редактировать код самими разработчиками. Компания также обещает, что автоматическое исправление сканирования кода будет охватывать более 90% типов оповещений на поддерживаемых языках, сейчас это JavaScript, Typescript, Java и Python. В GitHub считают, что благодаря этой функции разработчики могут сосредоточиться на более сложных задачах, а не тратить время на рутинное исправление ошибок.


2020. Github запустил бесплатный поиск ошибок в ПО



Крупнейший в мире хостинг ИТ-проектов Github запустил бесплатный сервис по выявлению уязвимостей в исходном коде программ. Инструмент, получивший название “Code scanning” («Сканирование кода»), функционирует на базе движка для семантического анализа кода CodeQL. Сервис автоматически сканирует каждый запрос на включение кода в репозиторий (pull-запроса) на основании преднастроенных шаблонов. Эти шаблоны содержат описания типовых ошибок, совершаемых программистами. В системе их на данный момент более 2 тыс., и пользователи сервиса могут добавлять свои собственные шаблоны. Инструмент доступен бесплатно для использования с общедоступными репозиториями.