• GitHubの新しいAIツール、Copilot Autofixは、コードのセキュリティを確保する時間を短縮することを約束している。
  • Autofixは、AIを使用してコードの脆弱性を分析し、脆弱性の重要性を説明し、開発者が各問題を修正するのを支援する提案を提示する。
  • GitHubによると、Copilot Autofixを使用すると、ソフトウェアの脆弱性を手動で修正しようとする人々よりも3倍以上の速さで問題を修正できたと報告されている。
  • クロスサイトスクリプティングの脆弱性に対する修正は、Autofixを使用すると22分で、手動で行うと約2.8時間かかった修正を7倍速く行うことができた。
  • SQLインジェクションの脆弱性に対する修正は、Autofixを使用すると18分で、手動で行うと3.7時間かかった修正を12倍速く行うことができた。

この記事は、GitHubの新しいAIツールCopilot Autofixについての内容で、ソフトウェアの脆弱性を自動化して取り扱うためのツールであることが分かります。AutofixはAIを使用してコードの脆弱性を分析し、開発者に修正の提案を行い、セキュアなソフトウェア開発を合理化・加速化することができると報告されています。

元記事: https://www.itpro.com/software/development/github-wants-to-stamp-out-software-vulnerabilities-once-and-for-all-copilot-autofix-helps-developers-fix-flaws-three-times-faster-than-manually