Autofix agêntico para alertas do code scanning sai do preview no GitHub

Em 15 de outubro, o autofix agêntico para alertas de code scanning do GitHub ficou disponível de forma geral para clientes do GitHub Code Security e Advanced Security no Enterprise Cloud. O recurso explora o código do alerta, propõe uma correção, roda o CodeQL de novo para confirmar que o alerta fechou, e abre um pull request de rascunho para revisão.

O recurso, agora geralmente disponível desde 15 de outubro, troca o botão gratuito "Generate Fix" de um alerta individual por um botão "Assign to Copilot", quando habilitado. Dá para atribuir um alerta sozinho ou até 25 de uma vez, reunidos num único pull request, também via API REST de Update a Code Scanning Alert. O pull request de rascunho vem com resumo da correção, o raciocínio por trás dela e os passos de validação executados.

Duas limitações importantes: só funciona em alerta da branch padrão do repositório (um alerta que só existe num pull request ou outra branch não pode ser atribuído), e precisa de configuração em duas camadas — um administrador de empresa habilita a política "Agentic autofix" nas políticas de Advanced Security, e depois um administrador de organização ou repositório liga o recurso nas configurações de Code Security, com um método de cobrança do Copilot definido. O uso consome AI Credits do orçamento de Code Security e minutos do GitHub Actions, visível na seção de uso de IA do faturamento da empresa.

Por que importa

É um recurso de Enterprise Cloud com Advanced Security — fora do alcance de quem usa conta pessoal ou plano sem essas licenças. Mesmo assim, vale conhecer o padrão: "atribuir um alerta de segurança a um agente que corrige, valida e abre PR de rascunho" é um fluxo que tende a aparecer em mais ferramenta daqui para frente, inclusive fora do ecossistema GitHub — bom ter em mente como referência de comparação.