GitHub 在 2026 年 10 月為 GitHub Copilot App 推出一款安全性擴充套件，目的是解決開發者修補安全性問題時常遇到的麻煩：警示訊息出現在 github.com 網頁上，但修改程式碼卻要回到自己的編輯器，兩邊來回切換很浪費時間。這個擴充套件把程式碼掃描產生的警示直接整合進 Copilot App 裡。
實際功能上，這個擴充套件可以依嚴重程度篩選並搜尋目前還沒處理的安全性警示，顯示受影響的程式碼片段，也能連結到相關的合併請求。開發者可以直接選取警示，讓 Copilot 執行 Explain（說明原因）或 Fix（修復），修改結果會先留在本機工作副本，等開發者自己確認沒問題才推送上去。另外還有 /security-review 指令，可以把目前改動的程式碼拿去跟現有警示比對，提醒哪些地方因程式碼變動需要重新檢查。
這項功能目前以公開預覽形式在 github.com 與 GitHub Enterprise Cloud 上提供，前提是該程式庫已經啟用程式碼掃描功能。對於平常要維護大量程式庫的團隊來說，減少在網頁與編輯器之間切換的次數，有機會讓安全性問題被更快處理掉，而不是被拖到最後才補救。
對正在學程式的孩子來說，這則新聞提醒了一個常被忽略的重點：寫出能動的程式碼只是第一步，檢查程式碼是否有安全性漏洞、並確實修復，也是程式教育中很重要的一環。善用像這樣把掃描結果直接顯示在編輯器裡的工具，可以養成隨手檢查、隨手修復的好習慣。
開發工具資安GitHub Copilot