GitHub запускает AI‑скан для обнаружения уязвимостей в PHP, JSP, Terraform и других языках

GitHub объявил о полном релизе AI‑скана, который ищет уязвимости в коде, включённом в pull‑request, используя технологии, не поддерживаемые CodeQL. Инструмент проверяет PHP, JSP, Terraform, Dockerfile, а также другие форматы, недоступные CodeQL. При включённом сканировании AI‑скан запускается автоматически при каждом создании pull‑request и показывает результаты в виде пометки AI в диалоговой и вкладке изменений, отделяя их от предупреждений CodeQL.

Результаты включают описание риска и рекомендации по исправлению, однако они служат лишь в качестве справки и не блокируют слияние кода. Проверка не проводится для запросов от форков и автоматически сгенерированных запросов Dependabot. Для публичных репозиториев скан доступен бесплатно, а для закрытых, только в рамках платных подписок GitHub Code Security или Advanced Security, где стоимость измеряется в AI‑Security кредитах, которые администратор может ограничить.