Deaktivieren der automatischen Korrektur für Code-Scanning-Sicherheitswarnungen

Agentenbasierte Autofix-Funktion deaktivieren

Das Deaktivieren der agentischen Autofix-Funktion kann auf zwei Arten erfolgen:

1. Durch das Deaktivieren von Copilot Autofix, da Agentic Autofix auf derselben zugrunde liegenden Einstellung basiert. Anweisungen finden Sie in den folgenden Abschnitten.
2. Durch Ausschließen von Repositorys von Copilot-Cloud-Agent. Siehe Verwalten des Zugriffs auf GitHub Copilot Cloud-Agent.

Weitere Informationen zu agentic autofix finden Sie unter Informationen zu Autofix für Codescanning.

Deaktivieren Copilot Autofix

Sie können auf Unternehmens-, Organisations- oder Repositoryebene deaktivieren Copilot Autofix .

Wenn Copilot Autofix auf irgendeiner Ebene deaktiviert wird, werden alle offenen Copilot Autofix-Vorschläge geschlossen, die als Kommentare zu code scanning-Warnungen in Pull Requests hinzugefügt wurden. Wenn Copilot Autofix später wieder aktiviert wird, werden Vorschläge nur für Pull Requests generiert, die nach diesem Zeitpunkt geöffnet werden, oder nach erneuter Ausführung der code scanning-Sicherheitsanalyse für bestehende Pull Requests.

Weitere Informationen zu Copilot Autofix findest du unter Informationen zu Autofix für Codescanning.

Blockierung der Verwendung von Copilot Autofix für ein Unternehmen

Unternehmensadministratoren können Copilot Autofix für Sicherheitsergebnisse in ihrem Unternehmen deaktivieren. Wenn Sie Copilot Autofix für ein Unternehmen nicht zulassen, kann Copilot Autofix für keine Organisationen oder Repositories innerhalb des Unternehmens aktiviert werden.

Das Zulassen von Copilot Autofix für ein Unternehmen bedeutet nicht, dass Copilot Autofix aktiviert werden muss, sondern dass Organisations- und Repositoryadministratoren die Möglichkeit haben, Copilot Autofix für Sicherheitsergebnisse zu aktivieren oder zu deaktivieren.

Das Deaktivieren von Copilot Autofix auf Unternehmensebene entfernt alle offenen Copilot Autofix-Vorschläge, die als Kommentare zu code scanning-Warnungen in Pull Requests in allen Repositories aller Organisationen innerhalb des Unternehmens hinzugefügt wurden.

1. Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
2. Klicken Sie oben auf der Seite auf "Richtlinien".
3. Klicke unter „Policies“ auf Advanced Security Code security.
4. Verwenden Sie unter "Copilot Autofix" das Dropdownmenü, um "Nicht zulässig" auszuwählen.

Deaktivieren Copilot Autofix für eine Organisation

Wenn Copilot Autofix auf Unternehmensebene zulässig ist, haben Organisationsadministratoren die Möglichkeit, Copilot Autofix für die Organisation zu deaktivieren. Wenn Sie Copilot Autofix für eine Organisation deaktivieren, kann Copilot Autofix für keine Repositories innerhalb der Organisation aktiviert werden.

Durch das Deaktivieren Copilot Autofix auf Organisationsebene werden alle offenen Copilot Autofix Vorschläge entfernt, die als Kommentare zu code scanning Warnungen in Pullanforderungen in allen Repositorys in der Organisation hinzugefügt wurden.

1. Klicke in der rechten oberen Ecke von GitHub auf dein Profilbild und dann auf Your organizations.

2. Wählen Sie eine Organisation aus, indem Sie darauf klicken.

3. Klicke unter dem Organisationsnamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.

   

4. Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security und anschließend auf Global settings.

5. Machen Sie unterhalb des Abschnitts „Code scanning” die Auswahl von Copilot Autofix rückgängig.

Weitere Informationen zum Konfigurieren globaler code scanning Einstellungen finden Sie unter Konfigurieren globaler Sicherheitseinstellungen für Ihre Organisation.

Deaktivieren Copilot Autofix eines Repositorys

Wenn Copilot Autofix auf Unternehmensebene zulässig und auf Organisationsebene aktiviert ist, haben Repository-Administratoren die Möglichkeit, Copilot Autofix für ein Repository zu deaktivieren. Durch das Deaktivieren Copilot Autofix auf Repositoryebene werden alle offenen Copilot Autofix Vorschläge entfernt, die als Kommentare zu code scanning Warnungen in Pullanforderungen im gesamten Repository hinzugefügt wurden.

1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.

2. Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.

   

3. Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security.

4. Machen Sie im Abschnitt „Code Security” die Auswahl von Copilot Autofix rückgängig.