Michael JohnsonEm 15 de outubro de 2026, o GitHub anunciou a disponibilidade geral do Agentic Autofix para alertas do Code Scanning. O Copilot analisa a base de código relacionada ao problema, propõe uma correção e verifica as alterações; em seguida, abre um rascunho de pull request para revisão por um desenvolvedor. Assim, a automação vincula um problema identificado a uma alteração de código preparada para revisão.
O Agentic Autofix pode ser atribuído a alertas na lista de tarefas pendentes da ramificação padrão. O GitHub também descreve a atribuição de um ou mais alertas, inclusive por meio de uma campanha de segurança. A documentação informa que a atribuição inicia uma sessão de agente separada para cada alerta.
O que o agente verifica
De acordo com o anúncio da disponibilidade do Agentic Autofix, o Copilot pode analisar arquivos relacionados ao problema que estejam fora do arquivo sinalizado pelo scanner, gerar um patch e abrir um pull request com uma descrição da alteração. A equipe pode revisar o diff proposto, solicitar ajustes ou rejeitá-lo.
Para verificar a alteração, o GitHub executa novamente o CodeQL com um conjunto de consultas de code scanning. Essa verificação não pode confirmar a correção de alertas gerados por consultas personalizadas do CodeQL, pelo conjunto security-extended ou por ferramentas de terceiros. Nesses casos, a equipe precisa avaliar o resultado por conta própria; antes de fazer o merge, o GitHub recomenda revisar e testar as alterações geradas.
Acesso e custos dependem da configuração
A disponibilidade depende do tipo de repositório e do produto conectado. A documentação do GitHub informa que o Agentic Autofix está disponível para repositórios elegíveis de organizações no GitHub Team ou no GitHub Enterprise Cloud com o GitHub Code Security ativado, além de repositórios públicos elegíveis de contas pessoais. O acesso precisa ser autorizado no nível da organização e, se ela fizer parte de uma empresa, também no nível empresarial; os administradores do repositório podem controlar a configuração dentro dos limites definidos por essas políticas.
Cada sessão do Agentic Autofix consome AI Credits do Code Security e minutos do GitHub Actions. Antes de começar, vale verificar quais repositórios são elegíveis, quem pode atribuir alertas e como a equipe contabiliza esses custos. O Copilot Autofix é um recurso separado: sugere uma alteração para um alerta individual e segue outro processo.
Uma forma prática de começar é atribuir alguns alertas elegíveis da ramificação principal ao agente e, em seguida, revisar o diff, os resultados do CodeQL e o consumo de recursos. O Agentic Autofix prepara uma correção e um rascunho de pull request; a equipe revisa a alteração e decide se pode fazer o merge.