Apa yang terjadi
Pada 15 Oktober, GitHub mengumumkan GA AI Scan untuk pull request dalam pemindaian kode: detektor bertenaga AI yang menemukan kerentanan dalam perubahan PR untuk bahasa/kerangka kerja yang tidak dicakup CodeQL (PHP, Shell/Bash, Terraform/HCL, Dockerfiles, JSP, Blazor/C#). Temuan muncul di samping CodeQL dengan indikator 'AI', dapat mencakup penjelasan risiko dan saran autofix, serta mengonsumsi Code Security AI Credits; tersedia untuk repos publik tanpa biaya tambahan, repos privat melalui Code Security/Advanced Security.
Mengapa penting
Ini adalah kemampuan keamanan GA dari platform kode fundamental yang menutup celah cakupan nyata untuk appsec era AI (bahasa non-CodeQL) dengan saran autofix, dengan gesekan hampir nol karena mengikuti alur kerja pemindaian kode yang ada. Ini memperkuat posisi pertahanan berlapis asli-AI GitHub yang sudah berkembang melalui deteksi rahasia AI (ModernBERT) terhadap volume kode yang dihasilkan AI.
Cakupan penerapan
Pelanggan GitHub Advanced Security/Code Security dan organisasi open-source harus mengaktifkan AI Scan untuk PR guna mencakup bahasa yang dilewatkan CodeQL; tim keamanan dan DevEx yang mengevaluasi pemindaian kode AI harus mengujinya di repos PHP/Shell/Terraform/Docker.