Microsoft anunció el 21 de octubre de 2026 una evolución de Copilot Autofix para GitHub Advanced Security for Azure DevOps: Agentic Autofix. El agente analiza el contexto del repositorio y propone cambios para alertas compatibles de análisis de código y vulnerabilidades de dependencias. El resultado se entrega como una pull request para revisión, no como una modificación que deba aceptarse automáticamente.
Qué cambió
La capacidad se amplía más allá de un conjunto acotado de alertas CodeQL: contempla alertas de herramientas de análisis de código de terceros y dependencias vulnerables. Puede utilizar instrucciones y skills del repositorio, incluidas ubicaciones .github y .agents, para proponer correcciones acordes con convenciones del equipo.
Estado de disponibilidad
Preview pública limitada al momento del anuncio. Microsoft indica un despliegue gradual y prevé una Preview pública más amplia en noviembre de 2026. La documentación aclara que actualmente no acepta nuevas inscripciones a la Preview limitada. Una característica Preview puede cambiar y no cuenta con las mismas garantías de soporte que una capacidad GA.
Qué requiere
- GitHub Advanced Security for Azure DevOps configurado sobre Azure Repos, con alertas de análisis de código o dependencias.
- Permisos adecuados sobre las alertas y capacidad disponible de trabajos paralelos en Azure Pipelines.
- Revisión de la identidad dedicada
GitHub Copilot ({organization})y de las políticas de ramas y pull requests. - Considerar el consumo de créditos de IA al solicitar correcciones.
Implicaciones para soluciones D365FO LATAM
La evaluación tiene sentido para repositorios Git que contienen integraciones .NET, librerías C#, conectores y dependencias NuGet de productos regionales. No hay evidencia oficial en estas fuentes de soporte de corrección directa de X++ o de repositorios TFVC. No se debe extrapolar la funcionalidad a esos escenarios.
Piloto recomendado
- Seleccionar un repositorio Git de integración sin datos de clientes y con pruebas automatizadas.
- Confirmar acceso a la Preview y habilitar el análisis de dependencias o código.
- Solicitar una corrección para una alerta compatible y revisar el diff completo.
- Ejecutar compilación, pruebas y validación de compatibilidad antes de aprobar la PR.
- Volver a ejecutar el escaneo después del merge: fusionar la PR no cierra por sí solo la alerta.
Fuentes oficiales: Microsoft Azure DevOps Blog (21-oct-2026) y Microsoft Learn — Copilot Autofix para alertas de seguridad.