GitHub Copilot Code Review API: zo automatiseer je code reviews

GitHub Copilot Code Review is een AI-functie waarmee je automatisch codewijzigingen in pull requests kunt laten controleren. Copilot onderzoekt de wijzigingen en geeft feedback over mogelijke programmeerfouten, beveiligingsrisico’s en verbeterpunten.

Een pull request is een voorstel om codewijzigingen aan een softwareproject toe te voegen. Normaal controleert een andere ontwikkelaar deze wijzigingen voordat ze worden samengevoegd.

Met Copilot Code Review kan AI alvast een eerste beoordeling uitvoeren. Dat helpt ontwikkelaars om mogelijke problemen eerder te ontdekken, zonder dat ze iedere controle volledig handmatig hoeven uit te voeren.

Voor teams die GitHub Copilot beter willen gebruiken, biedt Startel de GitHub Copilot (GH-300) training aan. Hierin leer je hoe je AI verantwoord inzet tijdens softwareontwikkeling.

Sinds 6 november 2026 biedt de GitHub Copilot Code Review API uitgebreidere mogelijkheden om AI-code reviews centraal te beheren. GitHub heeft hiervoor nieuwe functies beschikbaar gemaakt binnen de REST- en GraphQL-API’s.

Voorheen konden ontwikkelaars via de API al een code review aanvragen en het gewenste beoordelingsniveau instellen. De nieuwe update richt zich vooral op centraal beheer en inzicht in de uitgevoerde controles.

De belangrijkste nieuwe mogelijkheden zijn:

• Code review-instellingen beheren op enterprise-, organisatie- en repositoryniveau.
• Het gebruikte beoordelingsniveau van reviews opvragen, wanneer die informatie beschikbaar is.
• Herkennen welke opmerkingen afkomstig zijn van GitHub Copilot.
• Zien welke MCP-servers, agent skills en aangepaste instructies Copilot als informatiebron heeft vermeld.
• Standaardinstellingen voor reviews beheren zonder iedere repository afzonderlijk aan te passen.

Daarnaast heeft GitHub de samenvattingen van code reviews overzichtelijker gemaakt. Bestanden die niet zijn gecontroleerd, worden nu duidelijker weergegeven.

De nieuwe functies zijn beschikbaar voor ondersteunde Copilot Pro-, Pro+-, Max-, Business- en Enterprise-abonnementen.

Met de GitHub Copilot Code Review API kun je instellingen op drie niveaus beheren: enterprise, organisatie en repository. Welke mogelijkheden je hebt, hangt af van je beheerdersrechten.

1. Enterprisebeheer

   Enterprisebeheerders kunnen bepalen of Copilot Code Review beschikbaar is voor organisaties binnen hun onderneming. Ze kunnen deze keuze ook overlaten aan de organisatiebeheerders.

2. Organisatiebeheer

   Organisatiebeheerders kunnen code reviews in- of uitschakelen, het standaard beoordelingsniveau aanpassen en de configuratie van de gebruikte runner beheren.

3. Repositorybeheer

   Repositorybeheerders kunnen het beoordelingsniveau instellen en bepalen of Copilot aangepaste instructies en MCP-tools mag gebruiken tijdens reviews.

Een belangrijk voordeel is dat organisaties hierdoor dezelfde uitgangspunten kunnen gebruiken voor meerdere repositories.

Let op: instellingen die op enterpriseniveau worden afgedwongen, kun je niet zomaar op organisatieniveau overschrijven. Niet alle instellingen zijn bovendien via de API beschikbaar.

Review effort bepaalt hoe uitgebreid GitHub Copilot een code review uitvoert. Je kunt hiermee de diepgang van controles afstemmen op de complexiteit en risico’s van een wijziging.

GitHub ondersteunt drie beoordelingsniveaus:

1. Lite

   Een standaardcontrole die zich richt op duidelijke programmeerfouten, mogelijke beveiligingsproblemen en inconsistenties.

2. Balanced

   Een uitgebreidere beoordeling van complexe programmalogica, beveiligingsgevoelige code en wijzigingen die meerdere onderdelen raken.

3. Max

   De meest uitgebreide controle, waarbij meerdere AI-modellen samenwerken om ingewikkelde wijzigingen te beoordelen.

Balanced is het standaardniveau wanneer geen andere keuze is ingesteld. Een uitgebreidere review kan meer AI-credits gebruiken.

Niet iedere wijziging heeft dezelfde controle nodig. Een kleine aanpassing in documentatie vraagt bijvoorbeeld om een andere beoordeling dan een wijziging aan de authenticatie van een applicatie.

Via de API kunnen teams het gewenste review effort-niveau instellen. De beschikbare niveaus kunnen afhangen van de configuratie en toegestane instellingen.

De vernieuwde API maakt beter inzichtelijk welke aanvullende informatie GitHub Copilot bij een code review heeft gebruikt. Dit kan gaan om MCP-servers, agent skills en aangepaste instructies.

MCP staat voor Model Context Protocol. Hiermee kunnen AI-systemen informatie ophalen uit externe hulpmiddelen, zoals documentatie, projectmanagementsystemen en andere gekoppelde bronnen.

Stel dat jouw ontwikkelteam vaste regels gebruikt voor beveiliging en programmeerstijl. Copilot kan tijdens een review rekening houden met deze instructies.

Via de nieuwe informatievelden kun je zien welke bronnen Copilot bij een opmerking heeft vermeld.

Dat maakt het gemakkelijker om te begrijpen waarom Copilot bepaalde feedback geeft en of de juiste projectinformatie is meegenomen.

De bronvermelding is geen volledige garantie dat alle gebruikte informatie zichtbaar is. Controleer daarom bij belangrijke beslissingen ook de reviewresultaten en beschikbare sessielogboeken.

Om Copilot Code Review via de API te beheren, heb je de juiste GitHub-rechten nodig. Die verschillen per beheerniveau en gebruikte authenticatiemethode.

Voor de repository-instellingen kun je GitHub Apps en fine-grained personal access tokens gebruiken. Voor het bekijken van instellingen is de machtiging Administration: read nodig. Voor wijzigingen heb je Administration: write nodig.

De enterprise- en organisatie-instellingen ondersteunen geen GitHub Apps of fine-grained personal access tokens. Hiervoor moet je een ondersteunde authenticatiemethode met de vereiste beheerdersrechten gebruiken.

Ook kun je niet alle instellingen automatiseren. Zaken zoals facturatiebeleid, maximale review effort en goedkeuringsbeleid zijn niet via deze beheer-API beschikbaar.

Je kunt Copilot Code Review automatiseren door API-aanroepen te combineren met GitHub-workflows. Daarmee kun je beoordelingen laten starten en instellingen consistent toepassen.

Een praktische aanpak bestaat uit vijf stappen:

1. Controleer de toegang

   Zorg dat de juiste Copilot-functionaliteit beschikbaar is en dat je de benodigde rechten hebt.

2. Stel de reviewregels in

   Bepaal per repository het gewenste beoordelingsniveau en welke aanvullende instructies Copilot mag gebruiken.

3. Activeer automatische reviews

   Gebruik repositoryregels of ondersteunde API-aanroepen om Copilot-reviews bij pull requests aan te vragen.

4. Verwerk de resultaten

   Lees de feedback en controleer welke problemen Copilot heeft gevonden.

5. Laat wijzigingen beoordelen

   Zorg dat ontwikkelaars belangrijke bevindingen controleren voordat wijzigingen worden samengevoegd.

Met GitHub Actions (GH-200) leer je hoe je ontwikkelprocessen automatiseert met GitHub Actions en GitHub Script.

De officiële API-documentatie vind je bij GitHub Docs.

Automatische code reviews helpen om mogelijke fouten eerder te ontdekken, maar AI ziet niet altijd alle problemen. Een ontwikkelaar moet daarom blijven beoordelen of de feedback klopt en of de code voldoet aan de eisen.

Dat geldt vooral voor beveiligingsgevoelige wijzigingen, zoals authenticatie, toegangsrechten en het verwerken van persoonsgegevens.

Copilot kan bepaalde wijzigingen inmiddels ook goedkeuren, afhankelijk van de ingestelde beleidsregels. Dat maakt zorgvuldige configuratie van goedkeuringsrechten belangrijk.

Een AI-review is bovendien iets anders dan een volledige beveiligingstest. Met GitHub Advanced Security (GH-500) leer je hoe je onder andere code scanning, secret scanning en Dependabot inzet voor softwarebeveiliging.

Meer weten over andere manieren om AI-code te controleren? Lees ook onze blog AI-code review met Codex en Qodo.

Welke GitHub-training het beste past, hangt af van je werkzaamheden en ervaring. GitHub Copilot Code Review combineert AI-ondersteund programmeren, automatisering en het beheren van ontwikkelprocessen.

Bij Startel, met meer dan 25 jaar ervaring in IT-opleidingen, kun je deze vaardigheden verder ontwikkelen.

Wil je GitHub Copilot beter leren gebruiken? Dan is GitHub Copilot (GH-300) een passende keuze.

Wil je vooral workflows automatiseren? Kies dan voor GitHub Actions (GH-200). Richt je je op softwarebeveiliging? Dan sluit GitHub Advanced Security (GH-500) beter aan.

Conclusie

De uitbreiding van de GitHub Copilot Code Review API maakt het gemakkelijker om AI-codecontrole centraal te beheren en te automatiseren.

Voor ontwikkelteams betekent dit meer mogelijkheden om reviewinstellingen consistent toe te passen. Tegelijkertijd blijft menselijke beoordeling belangrijk voor betrouwbare en veilige software.

Wil je AI beter inzetten tijdens softwareontwikkeling? Bekijk dan de GitHub Copilot (GH-300) training.