開発中の Private リポジトリを Public にするときはプルリクエスト上で GitHub Copilot にセキュリティチェックをしてもらうと良いかも

背景

掲題の通り。
例えば AI Coding によって機密情報や脆弱性がコミットされていないか不安だったりするので、Public 化する前にあらかじめチェックをかけておきたい。

手順

1. Issue を立てる

Copilot を Assignee にする

2. 待つ

Copilot が PR を作成し、チェックしてくれる

スキャン結果はファイルにもまとめてくれる

所感

もちろんこれで完璧とはいかないが、チェックプロセスの 1 つとして活用するのはあり。