GitHub Changelog· Allison·· 1 小时前精选AI 评分62
GitHub 正式发布面向 pull request 的 AI Scan
AI Scan for pull requests generally available
AI 导读
GitHub 宣布面向 pull request 的代码扫描 AI Scan 正式可用,它补充 CodeQL,可发现 CodeQL 目前未覆盖的语言和框架中的漏洞,包括 PHP、Shell/Bash、Terraform 配置(HCL)、Dockerfile、Java 的 JSP、C# 的 Blazor 等。
推荐理由
AI Scan 与 CodeQL 形成互补,覆盖后者未支持的语言与框架,读者可据此判断对现有代码扫描流程的补充价值。
来源:GitHub Changelog · github.blog