GitHub Copilot obtiene un sistema de filtrado de vulnerabilidades basado en IA y mejores sugerencias de código en una nueva actualización
Para promover aún más Copilot, GitHub le está dando una actualización, que traerá un conjunto de nuevas capacidades. Según GitHub, esto actualizar beneficiará tanto a los usuarios de los planes Copilot for Individuals como Copilot for Business.
Copilot es una herramienta de codificación basada en inteligencia artificial que ofrece sugerencias de estilo de autocompletar mientras los usuarios codifican. Complementa los entornos de desarrollo integrados de Visual Studio, Neovim y JetBrains, lo que hace que la escritura de código sea más fácil y rápida para los desarrolladores. En diciembre, GitHub anunció su ‘Copilot for Business’, que cuesta 19 dólares mensuales por usuario. Además de las funciones del nivel Copilot de licencia única, el plan de negocios incluye administración de licencias y capacidades de administración de políticas para toda la organización. Esta colección de capacidades ahora se está ampliando con una nueva actualización que GitHub está impulsando para los planes Copilot for Individuals y Copilot for Business.
La primera de estas mejoras es la compatibilidad con proxy corporativo (incluidos aquellos con certificados autofirmados) específicamente para Copilot for Business y la mejor calidad de las sugerencias de código en toda la herramienta Copilot. Según GitHub, esto último es posible gracias al modelo AI Codex actualizado, el nuevo paradigma Fill-In-the-Middle y un modelo liviano del lado del cliente.
“Para mejorar la calidad de las sugerencias de código de GitHub Copilot, hemos actualizado el modelo Codex subyacente, lo que ha dado como resultado mejoras a gran escala en la calidad de las sugerencias de código y una reducción del tiempo para entregar esas sugerencias a los usuarios”, comparte Shuyin Zhao, director senior de producto. gestión en GitHub.
Aparte de esto, Copilot ahora también cuenta con filtrado de vulnerabilidades basado en IA. El sistema, que bloquea automáticamente sugerencias de códigos inseguros comunes, se enfoca en problemas como credenciales codificadas, inyecciones de SQL e inyecciones de rutas. Según GitHub, esto debería hacer que las sugerencias de Copilot a los usuarios sean más seguras.
“El nuevo sistema aprovecha los LLM para aproximarse al comportamiento de las herramientas de análisis estático y, dado que GitHub Copilot ejecuta modelos avanzados de IA en potentes recursos informáticos, es increíblemente rápido e incluso puede detectar patrones vulnerables en fragmentos de código incompletos”, explica Zhao. “Esto significa que los patrones de codificación inseguros se bloquean rápidamente y se reemplazan por sugerencias alternativas”.
