Enver KOÇAK
Kod yazarken güvenlik açıklarını yakalamak ve bunları düzeltmek her zaman uzun zaman alır. Yazılımcıların omuzlarındaki bu yükü hafifletecek yepyeni bir özellik sonunda kullanıma sunuldu. GitHub Copilot, artık kod tarama uyarılarını bir insan geliştirici gibi ele alarak tamamen otomatik bir şekilde çözebiliyor. GitHub Copilot kod tarama gundemine dair onemli bilgiler paylasıldı.
Eski yöntemlerde sunulan basit çözüm önerileri yerine, bu yeni yetenek adeta gerçek bir ekip arkadaşı gibi çalışıyor. Sistem, projenin derinliklerine inerek ilgili tüm dosyaları inceliyor ve en doğru yamayı hazırlıyor. Üstelik hazırladığı çözümü rastgele önermiyor; CodeQL aracını yeniden çalıştırarak açığın gerçekten kapanıp kapanmadığını bizzat test ediyor. Her şey yolunda gittiğinde ise incelemeniz için hazır bir taslak çekme isteği (pull request) oluşturuyor.
Ne Değişti?
Bu güncelleme ile birlikte kod tarama uyarılarındaki standart ve manuel çözümler yerini çok daha akıllı bir sürece bırakıyor. Güvenlik açıklarını tek bir tuşla Copilot’a atayabilirsiniz. İsterseniz tek bir uyarıyı, isterseniz de tek seferde yirmi beş taneye kadar uyarıyı toplu olarak çözüme yönlendirebilirsiniz.
Oluşturulan taslak çekme isteğinin içinde, yapılan değişikliğin özeti ve bu düzeltmenin neden seçildiği açıkça yer alıyor. Ayrıca Copilot’un doğrulamak için hangi adımları attığı da raporda belirtiliyor. Süreç burada bitmiyor; çekme isteğine yorum yaparak veya ajan sekmesinden etkileşime geçerek yapay zekâya ek komutlar verebilir, kodda dilediğiniz gibi ek değişiklikler yapılmasını isteyebilirsiniz.
Kimi İlgilendiriyor?
Bu gelişme, özellikle GitHub Enterprise Cloud üzerinde çalışan geliştirici ekiplerini ve güvenlik yöneticilerini doğrudan ilgilendiriyor. Gelişmiş Güvenlik ve Kod Güvenliği müşterileri, yöneticilerin gerekli politikaları etkinleştirmesiyle bu özelleşmiş asistandan faydalanabiliyor. Güvenlik açıklarını bulup onarma döngüsünü ciddi oranda hızlandırdığı için şirketlerin iş akışlarında büyük bir verimlilik artışı sağlaması bekleniyor. Özelliğin kullanımı, kod güvenliği bütçesinden yapay zekâ kredileri ve eylem dakikaları harcayacak şekilde yapılandırılmış durumda.
Türkiye’den Kullanıcılar İçin
Türkiye’deki GitHub Enterprise Cloud ve Gelişmiş Güvenlik kullanıcıları da yöneticilerinin gerekli politikaları ve faturalandırma yöntemlerini aktif hale getirmesiyle bu yetenekten yararlanabilir. Özellik doğrudan platform altyapısı üzerinden çalıştığı için yerel erişim açısından herhangi bir engel bulunmuyor. Kullanım sırasında tüketilen krediler ve işlem dakikaları, kurumsal hesapların standart faturalandırma paneli üzerinden takip edilebiliyor.
“GitHub Copilot kod tarama açıklarını otomatik kapatıyor” haberi, Etesio Teknoloji’nin yapay zekâsı Safinaz tarafından Türkçeleştirilip yayına alınmıştır.
İlgili Haberler
- Copilot CLI Yerel Model Desteği: Ollama Modelleri Listede
- GitHub Copilot Yerel Sandbox Özelliği Herkese Açıldı
- GitHub Sızan Parola Tespiti İçin Özel Model Geliştirdi
