---
title: GitHub запускает AI‑скан для обнаружения уязвимостей в PHP, JSP, Terraform и других языках
url: https://www.elseif.net/ru/github-zapuskaet-aiskan-dlia-obnaruzeniia-uiazvimostei-v-php-jsp-terraform-i-drugix-iazykax
published: 2026-10-19T14:09:58+00:00
language: ru
section: Модели
source: https://zdnet.co.kr/view/?no=20261017092459
organizations: GitHub, CodeQL, PHP, JSP, Terraform
publisher: elseif
---

# GitHub запускает AI‑скан для обнаружения уязвимостей в PHP, JSP, Terraform и других языках

GitHub объявил о полном релизе AI‑скана, который ищет уязвимости в коде, включённом в pull‑request, используя технологии, не поддерживаемые CodeQL. Инструмент проверяет PHP, JSP, Terraform, Dockerfile, а также другие форматы, недоступные CodeQL. При включённом сканировании AI‑скан запускается автоматически при каждом создании pull‑request и показывает результаты в виде пометки AI в диалоговой и вкладке изменений, отделяя их от предупреждений CodeQL.

Результаты включают описание риска и рекомендации по исправлению, однако они служат лишь в качестве справки и не блокируют слияние кода. Проверка не проводится для запросов от форков и автоматически сгенерированных запросов Dependabot. Для публичных репозиториев скан доступен бесплатно, а для закрытых, только в рамках платных подписок GitHub Code Security или Advanced Security, где стоимость измеряется в AI‑Security кредитах, которые администратор может ограничить.

Одновременно GitHub представил функцию Agent Auto Fix, позволяющую AI‑агенту исправлять предупреждения, впервые объявленную в июле в тестовом режиме.