Correzione automatica delle vulnerabilità del codice (anteprima privata)

Dopo aver eseguito un'analisi del codice agente, usare defender fix per generare correzioni di codice basate su intelligenza artificiale dai risultati dell'analisi.

Prerequisiti

Prima di iniziare:

• Installare Defender CLI. Vedi Configurare Defender CLI.
• Installare GitHub Copilot CLI. Vedere Installazione di GitHub Copilot nell'interfaccia della riga di comando.
• Completa almeno una scansione e disponi di un file dei risultati SARIF. Vedere Eseguire analisi del codice agentico.

Applicare correzioni

Per correggere i risultati, eseguire il comando seguente con il file di risultati SARIF:

defender fix ./defender-aiscan-<JOB_ID>.sarif

Per correggere i risultati a tutti i livelli di gravità, specificare una soglia di gravità. Sono inclusi i risultati al di sopra della soglia di gravità.

defender fix ./results.sarif --severity low

Contenuti correlati

• Eseguire analisi del codice agentico
• Informazioni sui risultati dell'analisi
• Configurare Defender CLI