修复安全活动中的警报

查看安全活动中的警报

当活动以你具有写权限的存储库中的安全警报为目标时，你可以导航到活动中的存储库警报列表。

• 显示 Security and quality 存储库的选项卡，然后单击边栏中“市场活动”下的其中一个市场活动。
• 如果您对组织中多个存储库具有写入访问权限，请显示该组织的 Security and quality 选项卡，然后单击侧边栏 "市场活动" 下的一个活动。
• 或者，在市场活动的电子邮件通知中单击“View security campaign”****。

此视图显示由“octocat”管理（以深橙色框出）的名为“SQL 注入(CWE-89)”（以灰色突出显示）的活动的当前存储库中的警报。

修复安全活动中的警报

如果要查看触发安全警报的代码和建议的修复方案，请单击警报名称以显示警报视图。

1. 当你准备处理一个或多个安全警报时，请确认没有其他人正在处理这些警报。 在活动视图中，可能已在进行修复的警报上会显示 Git 图标。 单击图标以显示链接的工作： * 打开的草稿拉取请求可以修复此警报。 * 一个开放的 pull request 可能会修复此警报。 * 分支可能包含用于修复此警报的更改。

2. 在存储库的活动视图中，选择要修复的警示。

3. 将安全警报关联到工作分支：

   • 如果所选警报至少有一个“自动修复”建议可用，请单击“提交自动修复”****，并将更改提交到新分支或现有分支。
   • 如果所选警报没有可用的自动缀建议，请单击“ 创建新分支 ”以创建一个新分支，用于修复警报。

4. 完成警报修复和解决方案测试后，请为你的更改创建拉取请求，并请求活动管理器进行审查。

将警报分配到 Copilot编程助理

如果已经自动生成了修复，您可以将一个或多个警报分配给Copilot。 Copilot 将创建拉取请求、应用自动修复，并将你添加为请求的审阅者。

通过分配多个警报，Copilot编程助理 将实施修复并迭代代码以验证更改，检查是否出现新的安全问题，并确保没有合并冲突。

1. 在存储库的活动视图中，选择要分配的警报。
2. 在警报列表上方，单击“ 分配到 Copilot”。

在 30 秒内，Copilot 将打开一个合并请求，以解决分配给 Copilot 和你自己的安全漏洞。 拉取请求将包含修复的摘要以及所做更改的详细信息。 创建后，拉取请求将显示在警报旁边。

使用 GitHub Copilot 聊天 进行安全编码

如果有权访问 Copilot对话 ，则可以询问有关漏洞的 AI 问题、建议的修补程序以及如何测试修补程序是否全面。