GitHub AI Scan, Pull Request Güvenlik İncelemelerinde Genel Kullanıma Açıldı

GitHub Code Scanning AI Scan, pull request’ler için genel kullanıma açıldı. Özellik, CodeQL’un henüz kapsamadığı dil ve çerçevelerdeki pull request değişikliklerinde güvenlik açıkları arıyor.

Tarama nasıl çalışıyor?

Code scanning ile depodaki AI Scan ayarı etkin olduğunda tarama, pull request’lerde otomatik çalışıyor. Tarama, bu pull request’lerdeki değişiklikleri hedefliyor.

Bulguların birleştirmeye etkisi

AI Scan bulguları, güvenlik riski açıklaması ve önerilen otomatik düzeltme içerebiliyor. Ancak bu öneriler tavsiye niteliğinde; bulgular kod tarama kontrolünü başarısız kılmıyor ve kurallar aracılığıyla birleştirmeyi engelleyemiyor.

Erişim ve kullanım

Özel ve kurumlara ait dahili depolarda AI Scan için GitHub Code Security veya GitHub Advanced Security gerekiyor; Copilot lisansı gerekmiyor. Pull request’ler için AI Scan kullanımı Code Security AI Credits tüketiyor ve bu kullanım kurumsal faturalandırmada gösteriliyor.