IA para eliminar rápidamente vulnerabilidades en el código del programa

GitHub ha presentado Copilot Autofix, una herramienta de inteligencia artificial para ayudar a los programadores a corregir rápidamente errores de código que luego pueden convertirse en una de las principales causas de violaciones de seguridad de todo el proyecto.

Copilot Autofix analiza los defectos encontrados en las solicitudes de cambio, proporciona explicaciones y sugiere correcciones. Los desarrolladores pueden rechazar, ajustar o aceptar fácilmente las sugerencias del robot de IA. Al mismo tiempo, la herramienta es capaz de manejar una amplia gama de vulnerabilidades, incluidas inyecciones SQL y secuencias de comandos entre sitios (XSS), lo que ayuda a eliminar errores nuevos y existentes en el código. explica Recurso de TechSpot.

Fuente de la imagen: TechSpot/GitHub

Como se señala en el comunicado de prensa de GitHub, “El desarrollo de software avanza a un ritmo vertiginoso, y los desarrolladores lanzan constantemente nuevos proyectos y perfeccionan los antiguos. Sin embargo, a pesar de todos sus esfuerzos, las vulnerabilidades de seguridad todavía llegan al código de producción, causando muchos problemas.».

Aunque las herramientas de escaneo pueden detectar fallas, corregirlas requiere conocimientos especializados y un tiempo considerable. En otras palabras, el problema no siempre es identificar vulnerabilidades, sino la necesidad de solucionarlas rápidamente. Durante una versión beta pública a principios de este año, GitHub descubrió que los desarrolladores estaban resolviendo problemas de seguridad más de tres veces más rápido usando Copilot Autofix en comparación con los parches manuales.