GitHub AI Scan extinde verificările de securitate ale pull request-urilor dincolo de acoperirea CodeQL

GitHub a făcut AI Scan disponibil în general, extinzând verificările de securitate pe care le poate efectua asupra modificărilor din pull request-uri dincolo de acoperirea oferită de CodeQL. Funcția analizează modificări de cod și de configurare în limbaje și framework-uri suplimentare, inclusiv Blazor, PHP și Terraform. Astfel, mai multe proiecte pot beneficia de analiză automată de securitate în fluxul de lucru al pull request-urilor. Anunțul este relevant pentru echipele de dezvoltare care folosesc tehnologii diverse, însă articolul nu oferă detalii despre calendarul lansării sau rezultatele detectării.

AI Scan este prezentat ca o modalitate suplimentară de a analiza modificările din pull request-uri, nu ca un înlocuitor pentru CodeQL. Extinderea menționată include Blazor, PHP și Terraform, acoperind un framework pentru aplicații, un limbaj de programare și configurații de infrastructură ca cod. Sursa nu descrie modelul AI folosit, metoda de analiză, tipurile de vulnerabilități acceptate, cerințele de configurare sau modul în care sunt afișate constatările pentru dezvoltatori. De asemenea, nu oferă măsurători de performanță și nici comparații privind acoperirea sau precizia AI Scan față de CodeQL.

Suportul pentru mai multe limbaje și framework-uri ar putea face verificările de securitate din pull request-uri mai utile pentru echipele ale căror depozite includ tehnologii din afara acoperirii CodeQL. Disponibilitatea generală indică faptul că funcția nu mai este prezentată ca fiind limitată la o versiune preliminară, dar articolul nu precizează prețul, eligibilitatea sau pașii necesari pentru activare. Detalii suplimentare despre mediile acceptate și integrarea cu instrumentele de securitate existente i-ar ajuta pe dezvoltatori să-i evalueze rolul practic.