A mais recente ferramenta de IA do GitHub pode corrigir automaticamente vulnerabilidades de código

GitHub’s latest AI tool can automatically fix code vulnerabilities é perfilada pela BTW Media porque evidências publicadas a vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• O GitHub lança o primeiro beta do seu recurso de correção automática de verificação de código para encontrar e corrigir vulnerabilidades de segurança durante o processo de codificação.
• Este novo recurso combina os recursos em tempo real do Copilot do GitHub com o CodeQL, o mecanismo de análise semântica de código da empresa.

Na quarta-feira, o GitHub anunciou que está disponibilizando um recurso chamado correção automática de verificação de código em beta público para todos os clientes do Advanced Security, para fornecer recomendações direcionadas e evitar a introdução de novas questões de segurança.

Trabalhar com o Copilot

“Alimentado pelo GitHub Copilot e CodeQL, a correção automática de verificação de código cobre mais de 90% dos tipos de alerta em JavaScript, TypeScript, Java e Python, e fornece sugestões de código que, conforme demonstrado, corrigem mais de dois terços das vulnerabilidades encontradas com pouca ou nenhuma edição”, disseram Pierre Tempel e Eric Tooley, do GitHub.

O recurso, visualizado pela primeira vez em novembro de 2023, utiliza uma combinação do CodeQL, das APIs do Copilot e do OpenAI GPT-4 para gerar sugestões de código. A subsidiária de propriedade da Microsoft também afirmou que planeja adicionar suporte para mais linguagens de programação, incluindo C# e Go, no futuro.

Este novo recurso já está disponível para todos os clientes do GitHub Advanced Security (GHAS).

Leia também:Chatbot chinês de IA Kimi processa 2 milhões de caracteres, contra 200 mil antes

Leia também:Microsoft contrata cofundador da DeepMind, Mustafa Suleyman, como CEO de nova unidade de IA

Prós e contras

“Assim como o GitHub Copilot alivia os desenvolvedores de tarefas tediosas e repetitivas, a correção automática de verificação de código ajudará as equipes de desenvolvimento a recuperar o tempo antes gasto em remediação”, escreveu o GitHub no anúncio de hoje.

“As equipes de segurança também se beneficiarão de um volume reduzido de vulnerabilidades cotidianas, para que possam se concentrar em estratégias para proteger os negócios enquanto acompanham um ritmo acelerado de desenvolvimento.”

Agora o CodeQL está no centro desta nova ferramenta, embora o GitHub também observe que ela usa “uma combinação de heurísticas e APIs do GitHub Copilot” para sugerir suas correções.

E embora o GitHub esteja confiante o suficiente para sugerir que a grande maioria das sugestões de correção automática estará correta, a empresa observa que “uma pequena porcentagem das correções sugeridas refletirá um mal-entendido significativo da base de código ou da vulnerabilidade”.