GitHub теперь сам ищет дыры в коде и готовит исправление
⠀
GitHub выпустил сразу два инструмента для безопасности кода. Оба вышли 15 октября.
⠀
AI Scan

Проверяет новые изменения в коде и находит уязвимости там, куда не заглядывает обычная проверка GitHub. Это PHP (на нём работает WordPress), Bash, Dockerfile и Terraform.

Находки видны прямо в запросе на изменение кода с пометкой AI, с объяснением риска и готовой правкой. Работает для публичных репозиториев, лицензия Copilot не нужна.
⠀
Agentic Autofix

Вы передаёте найденную уязвимость Copilot. Он изучает код, пишет исправление, заново запускает проверку и открывает черновик запроса на изменение. За один раз можно отдать до 25 уязвимостей.

Доступно компаниям на GitHub Enterprise Cloud, включает администратор.
⠀
Включить AI Scan можно в настройках безопасности репозитория, шаги в документации. Он только советует и ничего не блокирует, решение остаётся за вами.
⠀
RAGNAROK | ИИ и технологии