GitHub uruchamia skanowanie AI dla PHP i Terraform

GitHub oficjalnie wprowadził funkcję skanowania sztuczną inteligencją wykrywającą luki w zabezpieczeniach w żądaniach zmiany kodu. Narzędzie to analizuje języki i formaty plików, których nie obsługuje istniejący system CodeQL. Do zakresu działania należą język programowania PHP, skrypty powłoki, język konfiguracji infrastruktury chmurowej Terraform, pliki konfiguracyjne kontenerów Dockerfile, technologia stron internetowych JSP oraz technologia ekranów internetowych C# Blazor.

Po aktywacji ustawień w repozytorium proces uruchamia się automatycznie przy każdym nowym żądaniu scalenia. Wyniki inspekcji pojawiają się w kartach rozmów i zmienionych plików z oznaczeniem AI, odróżniając je od standardowych ostrzeżeń. Raporty zawierają opisy zagrożeń oraz propozycje napraw, lecz funkcja ma charakter pomocniczy i nie blokuje łączenia kodu ani nie powoduje niepowodzenia sprawdzania. System pomija żądania pochodzące ze skopiowanych repozytoriów oraz te generowane automatycznie przez narzędzie Dependabot.