GitHub Copilot に「/security-review」——編集中のコードをAIが脆弱性チェック

GitHub が2026年7月14日、GitHub Copilot アプリに「/security-review」スラッシュコマンドを追加しました。
編集中のコード差分をAIがスキャンし、セキュリティ上の脆弱性を検出して修正を提案します。
現在はパブリックプレビューでの提供です。

これまで脆弱性が見つかるのは、コードを書き終えてレビューに回した段階か、リリース直前の診断でした。
書いているその場で指摘が返ってくるなら、直すコストは段違いに小さくて済みます。
手戻りは、発覚が遅れるほど高くつくものです。

開発者向けの機能ではありますが、考え方そのものはサイト運用にも通じます。
問題を見つける工程を、できるだけ手前に寄せる。
公開してから慌てるより公開前に気づけるほうが安いのは、コードでもコンテンツでも変わりません。