Sicherheitslücken in agentischem Code mit Autofix beheben (private Vorschau)

Nachdem Sie einen agentengestützten Code-Scan ausgeführt haben, verwenden Sie defender fix, um KI-gestützte Codekorrekturen auf Grundlage Ihrer Scanergebnisse zu generieren.

Voraussetzungen

Bevor Sie beginnen:

• Installieren Sie Defender CLI. Siehe Einrichten der Defender CLI.
• Installieren Sie GitHub Copilot CLI. Siehe Installieren von GitHub Copilot in der CLI.
• Führen Sie mindestens einen Scan durch, und verfügen Sie über eine SARIF-Ergebnisdatei. Siehe Ausführen von agentischen Codeüberprüfungen.

Korrekturen anwenden

Um Ergebnisse zu beheben, führen Sie den folgenden Befehl mit Ihrer SARIF-Ergebnisdatei aus:

defender fix ./defender-aiscan-<JOB_ID>.sarif

Um Befunde aller Schweregrade zu beheben, geben Sie einen Schweregrad-Schwellenwert an. Erkenntnisse über dem Schweregradschwellenwert sind enthalten.

defender fix ./results.sarif --severity low

Verwandte Inhalte

• Ausführen von agentischen Codeüberprüfungen
• Scanergebnisse verstehen
• Einrichten der Defender CLI