Michael JohnsonIl 15 ottobre 2026 GitHub ha annunciato la disponibilità generale di Agentic Autofix per gli avvisi di Code Scanning. Copilot esamina la codebase collegata al problema, propone una correzione e verifica le modifiche; poi apre una bozza di pull request per la revisione da parte di uno sviluppatore. In questo modo, l’automazione collega il problema rilevato a una modifica del codice pronta per essere verificata.
È possibile assegnare Agentic Autofix agli avvisi nell’elenco delle attività in sospeso per il branch predefinito. GitHub descrive anche l’assegnazione di uno o più avvisi, anche tramite una campagna di sicurezza. La documentazione specifica che l’assegnazione avvia una sessione separata dell’agente per ciascun avviso.
Che cosa verifica l’agente
Secondo l’annuncio della disponibilità di Agentic Autofix, Copilot può esaminare i file pertinenti al problema anche al di fuori di quello segnalato dallo scanner, creare una patch e aprire una pull request con una descrizione della modifica. Il team può esaminare il diff proposto, chiedere modifiche o rifiutarlo.
Per la verifica, GitHub esegue nuovamente CodeQL con una serie di query di code scanning. Questa verifica non può confermare la correzione per gli avvisi generati da query CodeQL personalizzate, dalla suite security-extended e da strumenti di terze parti. In questi casi, il team deve valutare autonomamente il risultato; prima del merge, GitHub consiglia di esaminare e testare le modifiche generate.
Accesso e costi dipendono dalla configurazione
La disponibilità dipende dal tipo di repository e dal prodotto collegato. La documentazione di GitHub indica che Agentic Autofix è disponibile per i repository idonei delle organizzazioni con GitHub Team o GitHub Enterprise Cloud e GitHub Code Security attivato, nonché per i repository pubblici idonei degli account personali. L’accesso deve essere autorizzato a livello di organizzazione e, se questa appartiene a un’impresa, anche a livello di impresa; gli amministratori dei repository possono gestire l’impostazione entro i limiti definiti da queste policy.
Ogni sessione di Agentic Autofix consuma AI Credits per Code Security e minuti di GitHub Actions. Prima di avviarla, conviene verificare quali repository sono idonei, chi può assegnare gli avvisi e come il team terrà conto di questi costi. Una funzione distinta, Copilot Autofix, propone una singola modifica per un singolo avviso e segue un processo diverso.
Un approccio pratico consiste nell’assegnare all’agente alcuni avvisi idonei del branch principale, quindi esaminare il diff, i risultati di CodeQL e il consumo di risorse. Agentic Autofix prepara una correzione e una bozza di pull request; il team verifica la modifica e decide se può essere unita.