---
title: GitHub lança recurso 'AI Scan' para detectar vulnerabilidades em códigos
url: https://www.elseif.net/pt-br/github-lanca-recurso-ai-scan-para-detectar-vulnerabilidades-em-codigos
published: 2026-10-19T18:06:28+00:00
language: pt-br
section: Agentes
source: https://zdnet.co.kr/view/?no=20261017092459
organizations: github
publisher: elseif
---

# GitHub lança recurso 'AI Scan' para detectar vulnerabilidades em códigos

A GitHub lançou oficialmente no dia 15 de outubro a funcionalidade 'AI Scan', que utiliza inteligência artificial para identificar vulnerabilidades de segurança em solicitações de alteração de código (pull requests). Este recurso examina códigos que não são suportados pela ferramenta existente de análise de segurança de código, chamada CodeQL.

O 'AI Scan' abrange linguagens de desenvolvimento web como PHP, scripts de shell, linguagem de configuração de infraestrutura em nuvem Terraform, arquivos de configuração de contêiner Dockerfile, tecnologia de páginas web JavaServer Pages (JSP) e a tecnologia de interface web Blazor em C#. Ao ativar a varredura de código e o 'AI Scan' em um repositório, o scan é automaticamente executado toda vez que uma pull request é criada.

Os resultados da verificação são apresentados nas abas de conversa e de arquivos alterados da pull request, acompanhados de um aviso 'AI' para diferenciá-los dos alertas do CodeQL. As análises incluem descrições de riscos e sugestões de correção. Contudo, o 'AI Scan' é uma funcionalidade de referência, o que significa que falhas na verificação não impedem a mesclagem do código.

A utilização do recurso é gratuita em repositórios públicos, enquanto repositórios privados e internos exigem a subscrição de produtos de segurança pagos da GitHub. As credenciais de uso são descontadas dos 'créditos de segurança de código AI', permitindo que administradores corporativos definam um limite orçamentário para esses créditos.