GitHub、コードの脆弱性を発見後、修正コードまで自動生成してくれる「Code scanning autofix 」発表。GitHub Universe 2023
GitHub、コードの脆弱性を発見後、修正コードまで自動生成してくれる「Code scanning autofix 」発表。GitHub Universe 2023 GitHubの年次イベント「GitHub Universe 2023」が米サンフランシスコで開幕。1日目の基調講演で、GitHub Copilotが脆弱性のあるコードを自動的に修正してくれる「Code scanning autofix 」を発表し、発表と同時にプレビュー公開となりました。 Copilotには以前からコードの脆弱性を発見する「GitHub Advanced Security」と呼ばれる機能が備わっていました。 これはXSS（クロスサイトスクリプティング）などのコードのロジックなどの潜在的な脆弱性や、漏洩すると大きな事故を引き起こすシークレットがコード内に含まれていないか、などをチェックしてくれる機能です。 今回発
Copilot for Xcode - XcodeでGitHub Copilotを使用する拡張機能 | ソフトアンテナ
GitHubが提供するAIコーディング支援機能「GitHub Copilot」。 月あるいは年単位で料金を支払う必要がある有料の機能ですが、コーディング効率を少しでも高めるために日々活用方法を模索している開発者の方は多いかもしれません。 GitHub Copilotはさまざまな開発環境やテキストエディタに組み込んで利用することができますが、残念ながらAppleの統合開発環境「Xcode」向けの公式プラグインは公開されていません。 今回はオープンソースで開発が進められている「Copilot for Xcode」を使用して、XcodeでGitHub Copilotの各種機能を呼び出す方法を説明します。 次のような特徴を持っています。 コードサジェスト(GitHub CopilotとCodeiumを利用)。 チャット(OpenAI ChatGPTを利用)。 コードへのプロンプト(OpenAI C
Log4j脆弱性に55万件のアラート送信も――GitHubで安全なソフトウェアを作成する5つの簡単な方法とは
GitHubは2022年4月22日（米国時間）、「GitHub」を使ってより安全なソフトウェアを作成する5つの方法を公式ブログで紹介した。 「GitHubには、安全なソフトウェアの作成と提供を容易にするネイティブツールや機能が多数用意されている」と、同社は述べている。これらを使う、以下の5つの方法によってワークフローにセキュリティを組み込めば、作業速度を犠牲にすることなく、より安全なソフトウェアを簡単に作成できるとしている。 1. CodeQLをワークフローに組み込む GitHubの静的コード解析エンジン「CodeQL」は、コードをデータのように扱い、クエリ可能にする。既知のセキュリティ脆弱（ぜいじゃく）性パターンに対応したオープンソースソフトウェア（OSS）のクエリライブラリを使用してコードをスキャンし、潜在的な問題を特定する。 GitHubのCI/CD（継続的インテグレーション／継続的
DXを急ピッチで推進する凸版印刷が「GitHub Advanced Security」で実現するOSSセキュリティ対策とは
DXを急ピッチで推進する凸版印刷が「GitHub Advanced Security」で実現するOSSセキュリティ対策とは：キリがないOSSの脆弱性や人手によるミス、開発工数増にどう対応すべきか 凸版印刷は2020年4月に全社横断でDX施策を推進する「DXデザイン事業部」を新設した。同事業部でサービス開発を行うICT開発センターは、開発プロセスをモダン化し、DevSecOpsを推進するコード管理プラットフォームとして「GitHub Enterprise」と「GitHub Advanced Security」を導入して、その活用範囲を広げている。GitHubの選定理由や感じたメリット、今後の展望などについて、ICT開発センターのメンバーに聞いた。 デジタル技術を核に旧来のビジネスプロセスを変えて市場に新しい価値を生み出すデジタルトランスフォーメーション（DX）は、あらゆる業界、業種の企業にと
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub、コードの脆弱性を発見後に修正コードまで自動生成してくれる「Code scanning autofix」発表
GitHub、secret scanningの機能をアップデート | ScanNetSecurity
