GitHub 正式发布 PR 的 AI Scan

GitHub 宣布面向 pull request 的代码扫描功能 AI Scan 正式可用。该功能补充 CodeQL，可发现 CodeQL 目前未覆盖的语言和框架中的漏洞，包括 PHP、Shell/Bash、Terraform 配置（HCL）、Dockerfile、Java 的 JSP、C# 的 Blazor 等。 AI Scan 对组织或个人账号拥有的公开仓库可用；私有和内部组织仓库需 GitHub Code Security 或 GitHub Advanced Security。使用该功能不需要 GitHub Copilot 许可证，但会消耗 Code Security AI Credits。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。