Deshabilitar la autocorrección para alertas de seguridad de análisis de código

Deshabilitar la autocorrección agencial

Existen dos formas de deshabilitar la autocorrección agencial:

1. Deshabilitar Copilot Autofix, dado que la autocorrección agencial se basa en el mismo ajuste subyacente. Para obtener instrucciones, consulte las secciones siguientes.
2. Excluir los repositorios de Copilot cloud agent. Consulte Administración del acceso al agente de nube de GitHub Copilot.

Para obtener más información sobre autocorrección agencial, consulte Información sobre la autocorrección para el análisis de código.

Deshabilitar Copilot Autofix

Puede deshabilitar Copilot Autofix en el nivel de empresa, organización o repositorio.

Al deshabilitar Copilot Autofix en cualquier nivel, se cerrarán todas las sugerencias abiertas de Copilot Autofix que se agregaron como comentarios en las alertas de code scanning en las solicitudes de incorporación de cambios. Si Copilot Autofix se vuelve a habilitar posteriormente, las sugerencias solo se generarán para las solicitudes de incorporación de cambios abiertas después de ese punto o después de volver a ejecutar code scanning el análisis de seguridad en las solicitudes de incorporación de cambios existentes.

Para obtener más información sobre Copilot Autofix, consulta Información sobre la autocorrección para el análisis de código.

Bloqueo del uso de Copilot Autofix para una empresa

Los administradores de la empresa pueden desactivar Copilot Autofix para los resultados de seguridad de su empresa. Si se deshabilita Copilot Autofix para una empresa, Copilot Autofix no se puede habilitar para ninguna organización ni repositorio de la empresa.

Permitir Copilot Autofix para una empresa no obliga a habilitar Copilot Autofix, pero significa que los administradores de la organización y del repositorio tendrán la opción de habilitar o deshabilitar Copilot Autofix para los resultados de seguridad.

Al no permitir Copilot Autofix a nivel de empresa, se eliminarán todas las sugerencias abiertas de Copilot Autofix que se agregaron como comentarios en las alertas de code scanning en las solicitudes de incorporación de cambios en todos los repositorios de todas las organizaciones dentro de la empresa.

1. Vaya a su empresa. Por ejemplo, desde la página Empresas en GitHub.com.
2. En la parte superior de la página, haga clic en Directivas.
3. En "Directivas", haz clic en Advanced Security Code security.
4. En "Copilot Autofix", use el menú desplegable para elegir "No permitido".

Desactivar Copilot Autofix para una organización

Si Copilot Autofix se permite en el nivel empresarial, los administradores de la organización tienen la opción de deshabilitar Copilot Autofix para una organización. Si deshabilita Copilot Autofix para una organización, Copilot Autofix no se puede habilitar en ninguno de los repositorios dentro de la organización.

Al deshabilitar Copilot Autofix a nivel de organización, se eliminarán todas las sugerencias Copilot Autofix abiertas que se añadieron como comentarios en alertas code scanning de las solicitudes de extracción de todos los repositorios de la organización.

1. En la esquina superior derecha de GitHub, haz clic en la foto del perfil y luego en Your organizations.

2. Seleccione una organización haciendo clic en ella.

3. Debajo del nombre de la organización, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

   

4. En la sección "Security" de la barra lateral, haz clic en Advanced Security y después en Global settings.

5. En la sección "Code scanning", desmarque Copilot Autofix.

Para obtener más información sobre la configuración global code scanning , consulte Configuración de seguridad global para su organización.

Deshabilitación Copilot Autofix de un repositorio

Si Copilot Autofix se permite en el nivel empresarial y está habilitado en el nivel de organización, los administradores del repositorio tienen la opción de deshabilitar Copilot Autofix para un repositorio. Al deshabilitar Copilot Autofix a nivel de repositorio, se eliminarán todas las sugerencias abiertas de Copilot Autofix que se agregaron como comentarios a las alertas de code scanning en las solicitudes de incorporación de cambios de todo el repositorio.

1. En GitHub, navegue hasta la página principal del repositorio.

2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

   

3. En la sección "Seguridad y calidad" de la barra lateral, haga clic en Advanced Security.

4. En la sección "Code Security", anule la selección de Copilot Autofix.