Corrección de alertas de una campaña de seguridad

Visualización de alertas de una campaña de seguridad

Cuando una campaña tiene como destino las alertas de seguridad de un repositorio al que tiene acceso de escritura, puede ir a la lista de alertas de repositorio de la campaña.

• Muestra la Security and quality pestaña del repositorio y haz clic en una de las campañas en "Campañas" en la barra lateral.
• Si tiene acceso de escritura a más de un repositorio de la organización, muestre la pestaña Security and quality de la organización y haga clic en una de las campañas en "Campañas" en la barra lateral.
• Como alternativa, haz clic en View security campaign en la notificación por correo electrónico de la campaña.

En esta vista se muestran las alertas del repositorio actual de una campaña denominada "SQL injection (CWE-89)" (resaltada en gris) administrada por "octocat" (resaltado en naranja oscuro).

Corrección de alertas de una campaña de seguridad

Si deseas ver el código que desencadenó la alerta de seguridad y la corrección sugerida, haga clic en el nombre de la alerta para mostrar la vista de alertas.

Si agentic autofix está habilitado, la forma más rápida de resolver alertas es asignarlas a Copilot. Agentic Autofix explora el código base, genera y valida una corrección y abre una solicitud de extracción. Consulte Asignación de alertas a Copilot a continuación. En los pasos siguientes se describe cómo corregir las alertas en su lugar.

1. Cuando esté listo para trabajar en una o varias alertas de seguridad, compruebe si ya están asignadas a Copilot o si otra persona está trabajando en ellas. Abra cualquier trabajo vinculado para comprobar si una corrección ya está en curso:

   • Una solicitud de incorporación de cambios de borrador abierta puede corregir esta alerta.
   • Una solicitud de incorporación de cambios abierta puede corregir esta alerta.
   • Una rama puede contener cambios para corregir esta alerta.

2. En la vista de campaña del repositorio, seleccione las alertas que desea corregir.

3. Conecte las alertas de seguridad a una rama de trabajo:

   • Si hay al menos una sugerencia de "Corrección automática" disponible para las alertas seleccionadas, haga clic en Confirmar corrección automática y confirme los cambios en una nueva rama o en una rama existente.
   • Si no existen sugerencias de autocorrección disponibles para las alertas seleccionadas, haga clic en Crear nueva rama para crear una nueva rama donde trabajará para corregirlas.

4. Cuando hayas terminado de corregir las alertas y probar las soluciones, cree una solicitud de incorporación de cambios para los cambios y solicite una revisión al administrador de campañas.

Asignación de alertas a Copilot

Antes de asignar alertas, agentic autofix debe estar habilitado para el repositorio. Consulte Gestión del acceso al autofix con agentes para el análisis de código.

Agentic Autofix consume entre AI credits y GitHub Actions minutos.

Puede asignar entre 1 y 25 alertas desde la vista de campaña. Una asignación crea una sesión de agente y un pull request para las alertas seleccionadas. También te agrega como revisor solicitado.

1. En la vista de campaña del repositorio, seleccione las alertas que desea asignar.
2. Encima de la lista de alertas, haga clic en Asignar a Copilot.

Normalmente, en unos minutos, Copilot abre una pull request que aborda las alertas asignadas. La solicitud de incorporación de cambios resume las correcciones y los cambios, y aparece junto a cada alerta asignada.

Para obtener más información sobre cómo revisar la sesión y la solicitud de incorporación de cambios, consulte Resolución de alertas de análisis de código.

Usar GitHub Copilot Chat para codificación segura

Si tiene acceso a Copilot Chat , puede hacer preguntas sobre la inteligencia artificial sobre la vulnerabilidad, la corrección sugerida y cómo probar que la corrección es completa.