AI Scan для pull request на GitHub стал GA — PHP, Docker и Terraform в диффе
AI Scan для pull request на GitHub стал GA — PHP, Docker и Terraform в диффе CodeQL в репозитории по-прежнему главный, но свежий дифф от агента часто уходит в зону, где классический анализ молчит — конфиги, образы, скрипты оболочки. GitHub выкатил в общий доступ ИИ-скан для запросов на слияние: смотрит изменения в перечисленных стеках и в форматах из анонса, находки — на тех же вкладках с пометкой ИИ и черновиком правки. Подключается вместе со сканированием кода в настройках. Алерты рекомендательные: проверку не валят и слияние по правилам не блокируют. На запросах из форков и от Dependabot не запускается. Если перед слиянием вы смотрите только CodeQL, включите ИИ-скан и сравните, что всплывает вне его списка.
7 просмотров