AutoFix

O AutoFix gera uma correção por IA para um finding e a entrega como pull request — pronto para revisão, nunca aplicado direto.

Revise o patch antes do merge. O próprio PR de AutoFix traz esse aviso — a correção é gerada por IA e deve passar pela revisão do time.

Disponibilidade

AutoFix está disponível para findings de SAST, Secrets e SCA, nos planos Pro e Business; cada AutoFix consome 200 créditos. Veja Planos e Créditos.

Fluxo

Clique em AutoFix no finding

A IA gera uma correção focada apenas na vulnerabilidade.

Branch e PR criados

O Scan cria a branch autofix/defender360-<id> e abre um PR com o diff e a explicação da correção.

Revise e faça o merge

Após o merge do PR, o finding é atualizado automaticamente para resolvido (estado “merged”).

O fluxo é idempotente: clicar em AutoFix novamente reaproveita a branch e o PR existentes.

Limitações

Arquivos de até 50 KB
Patch que altera mais de 70% do arquivo é rejeitado
O finding precisa ter um arquivo associado
Linguagens suportadas: veja a lista em Tipos de Análise