在安全活动中修复警报

在安全活动中查看警报

当活动针对您拥有写入权限的仓库中的安全警报时，您可以导航到活动中的仓库警报列表。

• 在仓库的 安全与质量 选项卡中，点击侧边栏 “Campaigns（活动）” 下的任意一个活动。
• 如果您在组织中拥有多个仓库的写入权限，打开组织的 安全与质量 选项卡中，点击侧边栏 “Campaigns（活动）” 下的任意一个活动。
• 或者，点击活动邮件通知中的 查看安全活动。

此视图显示当前仓库中名为 “SQL injection (CWE-89)” 的活动（灰色高亮）的警报，该活动由 “octocat”（深橙色轮廓）管理。

在安全活动中修复警报

如果您想查看触发安全警报的代码及建议的修复方法，请点击警报名称以显示警报视图。

1. 当您准备处理一个或多个安全警报时，请确保没有其他人在处理这些警报。在活动视图中，已在进行修复的警报会显示 Git 图标。点击图标即可查看关联的工作

   • 打开的草稿拉取请求可能正在修复此警报。
   • 打开的拉取请求可能正在修复此警报。
   • 该分支可能包含此警报的修复更改。

2. 在仓库的活动视图中，选择您想要修复的警报。

3. 将安全警报关联到工作分支

   • 如果所选警报至少有一个 “Autofix（自动修复）” 建议，点击 提交自动修复，并将更改提交到新分支或已有分支。
   • 如果所选警报没有可用的自动修复建议，点击 创建新分支，在新分支上进行警报修复工作。

4. 完成警报修复并测试您的解决方案后，创建一个拉取请求并请求活动管理者进行审阅。

将警报分配给 Copilot 云代理

如果已生成自动修复，您可以将一个或多个警报分配给 Copilot。Copilot 将创建拉取请求、应用自动修复，并将您添加为请求审阅者。

通过分配多个警报，Copilot 云代理将应用修复并在代码上迭代，以验证更改、检查是否出现新的安全问题，并确保没有合并冲突。

1. 在仓库的活动视图中，选择您想要分配的警报。
2. 在警报列表上方，点击 分配给 Copilot。

在 30 秒内，Copilot 将打开一个拉取请求，以处理分配给 Copilot 和您自己的安全漏洞。该拉取请求将包含修复的概要和所做更改的细节。创建后，拉取请求会显示在对应警报旁边。

使用 GitHub Copilot Chat 进行安全编码

如果您可以使用 Copilot Chat，便可以向 AI 提问有关漏洞、建议的修复方式以及如何全面测试修复的相关问题。