Michael JohnsonOp 15 oktober 2026 maakte GitHub Agentic Autofix voor Code Scanning-waarschuwingen algemeen beschikbaar. Copilot onderzoekt de codebase die verband houdt met het probleem, stelt een oplossing voor en controleert de wijzigingen; vervolgens opent het een concept-pullrequest ter beoordeling door een ontwikkelaar. Zo koppelt de automatisering een gevonden probleem aan een codewijziging die klaarstaat voor beoordeling.
Agentic Autofix kan worden toegewezen aan waarschuwingen in de lijst met openstaande taken voor de standaardbranch. GitHub beschrijft ook hoe je één of meer waarschuwingen kunt toewijzen, onder meer via een beveiligingscampagne. Volgens de documentatie start de toewijzing voor elke waarschuwing een afzonderlijke agentsessie.
Wat controleert de agent precies?
Volgens de aankondiging over de beschikbaarheid van Agentic Autofix kan Copilot relevante bestanden buiten het door de scanner gemarkeerde bestand onderzoeken, een patch maken en een pullrequest openen met een beschrijving van de wijziging. Het team kan de voorgestelde diff bekijken, om aanpassingen vragen of deze afwijzen.
Voor de controle voert GitHub CodeQL opnieuw uit met een reeks Code Scanning-query's. Deze controle kan geen bevestiging geven dat waarschuwingen van aangepaste CodeQL-query's, de security-extended-querysuite en tools van derden zijn verholpen. In die gevallen moet het team het resultaat zelf beoordelen; GitHub raadt aan de gemaakte wijzigingen vóór het samenvoegen te controleren en te testen.
Toegang en kosten hangen af van de configuratie
De beschikbaarheid hangt af van het type repository en het gekoppelde product. De documentatie van GitHub vermeldt dat Agentic Autofix beschikbaar is voor in aanmerking komende repositories van organisaties met GitHub Team of GitHub Enterprise Cloud en ingeschakelde GitHub Code Security, en voor in aanmerking komende openbare repositories van persoonlijke accounts. Toegang moet op organisatieniveau worden toegestaan en, als de organisatie deel uitmaakt van een enterprise, ook op enterprise-niveau; repositorybeheerders kunnen de instelling beheren binnen de grenzen van dit beleid.
Elke Agentic Autofix-sessie verbruikt AI Credits voor Code Security en GitHub Actions-minuten. Controleer vóór de start welke repositories in aanmerking komen, wie waarschuwingen mag toewijzen en hoe het team deze kosten bijhoudt. De afzonderlijke functie Copilot Autofix stelt één wijzigingsoptie voor bij één waarschuwing en werkt volgens een ander proces.
Een praktische start is om de agent aan enkele geschikte waarschuwingen voor de hoofdbranch toe te wijzen en daarna de diff, de CodeQL-resultaten en het resourceverbruik te controleren. Agentic Autofix maakt een oplossing en een concept-pullrequest; het team beoordeelt de wijziging en beslist of deze kan worden samengevoegd.