Sécurité et règlesDisponibilité générale sous conditions d’offre

GitHub généralise AI Scan et les corrections proposées par Agentic Autofix

Source publiée le GitHub2 min de lecture

L’essentiel de l’annonce

GitHub généralise deux fonctions distinctes. AI Scan signale des vulnérabilités dans les modifications de code. Agentic Autofix prépare une correction d’alertes existantes et ouvre une proposition de changement à relire.

Date de publication de la source
Catégorie
Sécurité et règles
Périmètre et accès
Deux fonctions avec conditions et périmètres différents.
Sujet du contenu
Des alertes au correctif proposé
Entreprises / organismes
GitHub

Ce qui est annoncé

AI Scan complète CodeQL, notamment pour PHP, Bash et Terraform. Agentic Autofix explore le dépôt, modifie le code et relance CodeQL avant d’ouvrir une demande de fusion.

Comprendre le fonctionnement
1

Détecter

AI Scan ajoute des alertes sur les changements éligibles.

2

Proposer

Autofix prépare et vérifie un correctif avec CodeQL.

3

Relire

La demande de fusion reste à examiner.

Détecter

AI Scan ajoute des alertes sur les changements éligibles.

Proposer

Autofix prépare et vérifie un correctif avec CodeQL.

Relire

La demande de fusion reste à examiner.

Illustration simplifiée. Les dessins ne montrent pas de résultats mesurés.

Points techniques et opérationnels

  • Les alertes AI Scan ne sont pas bloquantes.
  • Autofix vise des alertes sur la branche par défaut.
  • Autofix requiert aussi une méthode de facturation Copilot. AI Scan ne requiert pas de licence Copilot.

Ce que cela pourrait changer

Exemples possibles. L’annonce ne démontre pas de gains pour ces usages.

Exemple pédagogique

Relire une correction avant de la fusionner

Exemple fictif : une développeuse reçoit une proposition qui ferme une alerte. Elle vérifie le changement, exécute les tests fonctionnels et examine les dépendances avant validation. La fermeture de l’alerte ne lui suffit pas. Ce scénario décrit une démarche possible, sans audit ni correction exécutée sur un système réel.

Deux questions pour évaluer l’intérêt

  • Vérifier l’éligibilité du dépôt et le budget des fonctions.
  • Conserver une revue humaine et des tests adaptés.

Qui peut l’utiliser, avec quelles limites ?

Disponibilité générale sous conditions d’offre

Les alertes AI Scan sont consultatives et ne bloquent pas une fusion. Les demandes issues de forks et de Dependabot sont exclues. Une correction validée par CodeQL n’est pas une preuve d’absence de toute faille.

Conditions d’accès : AI Scan selon dépôt et offre de sécurité. Autofix : Enterprise Cloud, offre de sécurité, activation et facturation. Crédits IA et minutes Actions.

Le périmètre à retenir

Interprétation éditoriale à partir de l’annonce.

Une équipe pourrait raccourcir la préparation d’un correctif, tout en conservant sa revue de code et ses tests métier avant fusion.

Les mots utiles pour comprendre

Agent IA

Un agent IA organise plusieurs étapes et utilise des outils pour réaliser une demande. Il peut préparer une action ou l’exécuter si elle est autorisée. L’équipe doit définir les étapes qui demandent une validation humaine.

Comprendre cette technologie

Évaluation d’un agent

Évaluer un agent consiste à lui donner des tâches et à examiner ses résultats avec des critères précis. Un score résume cette évaluation. Il faut lire les tâches et les réglages avant de conclure sur ses capacités.

Comprendre cette technologie

Sources et vérifications

GitHub - AI Scan for pull requests generally available

Lire la source officielle

Source complémentaire : GitHub - Agentic autofix for code scanning alerts general availability

Source vérifiée le . Synthèse originale. Les résultats annoncés restent attribués à leur source. Les dessins expliquent le principe ; les exemples présentent un usage possible.

Source officielle intégrale relue le 16 octobre 2026. Aucun essai du service effectué.

Publié sur ce site le . Mis à jour le . Rédaction : Boris Shutov, avec l’aide de ChatGPT. Notre méthode éditoriale.