Die GitHub-Entwicklerkonferenz Universe in San Francisco stand ganz im Zeichen des KI-Programmierassistenten Copilot. GitHub stellt nicht nur neue Features für Copilot vor, sondern rückt auch die Sicherheit in den Fokus. Das Advanced-Security-Programm erfährt ein Upgrade durch KI-gestützte Funktionen, die die Identifizierung und Lösung von Sicherheitslücken erleichtern. Insbesondere das Scanning mit CodeQL kann nun KI-generierte Fixes für Sicherheitslücken in den Programmiersprachen JavaScript und TypeScript vorschlagen.
Neue KI-Security-Features:
- CodeQL mit KI-Generierung von Fixes: GitHub Advanced Security ermöglicht jetzt KI-generierte Lösungen für Sicherheitslücken, die während des Scannens mit CodeQL in Pull Requests gefunden wurden. Dies gilt für die Programmiersprachen JavaScript und TypeScript.
- KI-Detektiv für Passwörter: GitHub adressiert weiterhin Sicherheitsrisiken durch Geheimnisse wie API-Schlüssel in Code-Repositories. Durch KI-unterstützte Regular Expressions (Regex) können Entwickler eigene Muster erstellen, um solche Geheimnisse zu identifizieren. Die KI generiert dabei Regex-Ausdrücke aus einem vorherigen Fragenkatalog.
- Bessere Erkennung von Passwörtern: Dank neuer Generationen von KI-Sprachmodellen (LLMs) können jetzt auch unstrukturierte Geheimnisse wie Passwörter besser erkannt werden. Die Zusammenarbeit mit OpenAI und Microsoft ermöglicht den Zugriff auf verschiedene Modelle für vielfältige Aufgaben.
GitHub und KI-Security:
Michael Hanley, Chief Security Officer bei GitHub, betont die Fortschritte im Bereich KI-Security und hebt die breite Partnerschaft mit OpenAI und Microsoft hervor. Die KI-Security-Features sind bereits als Vorschau verfügbar, Interessierte können sich in eine Warteliste eintragen.
Entwicklertrends und GitHub-Prognosen:
GitHub prognostiziert, dass ab 2027 Indien die meisten Entwickler beherbergen wird, womit die USA überholt werden. Die Universe-Konferenz präsentiert zudem den Octoverse Report, der Trends in der Softwareentwicklung aufzeigt. GitHub hebt die zunehmende Bedeutung von KI-Projekten unter den Top 10 der Open-Source-Projekte hervor. Der Report betont auch den anhaltenden Trend zu Infrastructure-as-Code (IaC) und Cloud-nativer Anwendungsentwicklung, unterstützt durch die Popularität von Sprachen wie HCL und Go sowie das Wachstum von Rust als Programmiersprache.
Die Softwareentwicklung erlebt weiterhin eine dynamische Entwicklung, unterstützt durch Tools wie Copilot und die fortschreitende Integration von KI-Security-Features. GitHub bleibt ein zentraler Ort für die Community, um Entwicklertrends und Innovationen zu verfolgen.
