Copilot CLI に専用セキュリティレビューコマンドが追加
GitHub Copilot CLI に新設された実験的コマンド「/security-review」により、開発者はコミット前にローカル環境で AI が駆動する即座のセキュリティレビューを実行できるようになった。
キーポイント
ローカルでの即時セキュリティ分析
GitHub Copilot CLI の新コマンド「/security-review」により、コード変更をコミットする前にローカル環境で AI が脆弱性をスキャンできる。
高信頼度の発見とアクション可能提案
注入攻撃や XSS などの一般的な脆弱性クラスを検出し、深刻度スコアと共にターミナル内で適用可能な修正提案を返す。
既存ツールとの補完関係
GitHub Code Scanning や Dependabot に依存しない軽量なオンデマンド手段であり、これら既存のセキュリティワークフローを補完する役割を果たす。
影響分析・編集コメントを表示
影響分析
この新機能は、セキュリティスキャンを CI/CD パイプラインの最終段階やマージ後のみに依存する従来のモデルから、開発者のローカル作業フローに早期統合するパラダイムシフトを示しています。これにより、脆弱性の発見と修正にかかる時間（MTTR）が劇的に短縮され、より堅牢なコードベースの構築が可能になります。
編集コメント
開発者がコミットする前に即座にセキュリティチェックを行えるようになり、セキュリティ意識の低い段階での防御が可能になる画期的な機能です。ただし現在は実験版であるため、実際の運用では誤検知率やパフォーマンスへの影響を慎重に検証する必要があります。
GitHub Copilot CLI から直接、コード変更に対するセキュリティレビューを実行できるようになりました。新しい /security-review スラッシュコマンドは、公開プレビューとして実験的機能で提供されており、本番環境のコードに到達する前にセキュリティ脆弱性を素早く検出するための AI 駆動型アプローチを提供します。
機能概要
/security-review は、ローカルのコード変更を分析し、以下の情報を返します。
- 深刻度と信頼性に基づいてスコア付けされた、高確度のセキュリティ発見事項。
- ターミナルから離れることなく適用可能な、実行可能な提案。
- 既存のワークフローに組み込まれた、焦点を絞ったレビュー。
このスキャンは、インジェクション欠陥、クロスサイトスクリプティング (XSS)、不十分なデータ処理、パストラバーサル、脆弱な暗号化など、一般的かつ影響度の高い脆弱性クラスを重点的に検出するように調整されています。
これは GitHub コードスキャン、Dependabot、GitHub シークレットスキャンに依存しない、Copilot 駆動型のスキャンです。コミットする前に変更内容を軽量かつオンデマンドでレビューできる手段として、これらのツールを補完します。
これは実験的なコマンドです。試すには、Copilot CLI で実験モードを有効にした後、任意のプロジェクトで /security-review を実行して現在のコード変更をスキャンしてください。
GitHub コミュニティ内で議論に参加し、フィードバックをお寄せください。
「Dedicated security review command now available in Copilot CLI」という記事は、The GitHub Blog で最初に公開されました。
原文を表示
You can now run a security review on your code changes directly from GitHub Copilot CLI. The new /security-review slash command is shipping as an experimental feature in public preview, giving you a fast, AI-driven way to catch security vulnerabilities before they reach production code.
What it does
/security-review analyzes your local code changes and returns:
High-confidence security findings, scored by severity and confidence.
Actionable suggestions you can apply without leaving the terminal.
A focused review that lives in your existing workflow.
The scan is tuned to flag common, high-impact vulnerability classes such as injection flaws, cross-site scripting, insecure data handling, path traversal, and weak cryptography.
This is a Copilot-driven scan that doesn’t rely on GitHub code scanning, Dependabot, or GitHub secret scanning. It complements those tools by giving you a lightweight, on-demand way to review your changes before you commit.
This is an experimental command. To try it, turn on experimental mode in Copilot CLI, then run /security-review in any project to scan your current changes.
Join the discussion and share your feedback within the GitHub Community.
The post Dedicated security review command now available in Copilot CLI appeared first on The GitHub Blog.
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み