voo
RAI 1510
status
EMBARQUEduração
10 min
formato
Changelog
GitHub libera o AI Scan para pull requests, que procura falhas de segurança em PHP, Bash, Terraform e Dockerfile.
ADestino · para que serve
Revisão automática de segurança em cada mudança enviada ao projeto, inclusive em arquivos de infraestrutura que o CodeQL não analisa. Os achados aparecem no próprio pull request, com explicação e sugestão de correção.
BInstrução de voo · faça hoje
Em um repositório de teste, abra as configurações de Code Security e confira se o code scanning e o AI Scan estão ligados. Depois abra um pull request pequeno que mexa em um Dockerfile ou script Bash. Veja se surge um achado com o indicador "AI".
Sou gestor(a) em uma empresa de [setor]. Nosso time usa GitHub com os repositórios [lista] e as linguagens [lista]. O GitHub liberou o AI Scan para pull requests: ele aponta riscos de segurança em PHP, Shell/Bash, Terraform, Dockerfiles e outros formatos que o CodeQL não cobre. Os achados são apenas informativos e consomem créditos de IA do Code Security. Monte um plano de teste de uma semana: qual repositório escolher, quem liga a função, o que medir (achados úteis versus ruído), quanto tempo do time reservar e qual critério decide se vale ampliar para os demais repositórios.
CNão embarque se
Não vale se seus repositórios privados não têm GitHub Code Security ou Advanced Security, que são exigidos. O AI Scan não bloqueia merges e consome créditos mesmo em repositório público. Não trate o resultado como substituto de uma revisão humana.