GitHub étend AI Scan aux vulnérabilités de l’ensemble d’un dépôt
L’essentiel de l’annonce
La préversion analyse le dernier état de la branche principale avec un budget de temps borné. Les constats rejoignent les alertes de code scanning.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Annonce ou publication originale du 28 octobre 2026.
- Sujet du contenu
- GitHub étend AI Scan aux vulnérabilités de l’ensemble d’un dépôt
- Entreprises / organismes
- GitHub
- Technologies
- Agent IA
Présentation
AI Scan utilise un agent pour rechercher des vulnérabilités dans le code. L’annonce du 28 octobre ajoute un parcours couvrant l’ensemble du dépôt, distinct de l’analyse des seuls changements d’une demande de modification.
Ce qui change
Le document présente les évolutions suivantes et leurs conditions.
Une recherche dans le dernier état du dépôt
Une personne autorisée lance l’analyse sur la branche par défaut. L’agent explore les parties jugées à risque, y compris des langages et cadres moins couverts par CodeQL, dans une durée limitée.
Des alertes à revérifier après correction
AI Scan évite de répéter les problèmes déjà signalés par CodeQL. Les alertes ne se ferment pas automatiquement après fusion d’un correctif : une nouvelle analyse doit contrôler la résolution. Les crédits et budgets restent visibles dans la facturation.
Fonctionnement
Équipes sécurité qui veulent compléter leurs règles d’analyse sur des dépôts entiers.
Définir les dépôts et budget
Les politiques contrôlent l’accès au scan.
Examiner les constats
Les alertes doivent être qualifiées dans leur contexte.
Confirmer la résolution
Une correction fusionnée ne suffit pas à fermer le constat.
Usages possibles
Équipes sécurité qui veulent compléter leurs règles d’analyse sur des dépôts entiers.
Exemple possible
Un exemple possible
Une équipe pourrait examiner une alerte, corriger le code et lancer une vérification autorisée pour confirmer sa résolution.
Accès et limites
Une licence Copilot n’est pas requise, mais les scans consomment des crédits Code Security AI. Les dépôts privés de comptes personnels ne sont pas pris en charge. Le budget borné et l’analyse ne garantissent pas une couverture complète.
Conditions d’accès. github.com et Enterprise Cloud avec résidence des données, sous conditions de dépôt et de licence de sécurité.
Pour votre projet
Équipes sécurité qui veulent compléter leurs règles d’analyse sur des dépôts entiers. Le projet doit définir un périmètre limité et des critères de vérification avant tout élargissement.
- Quelles données et permissions sont nécessaires ?
- Quelle preuve permet de vérifier le résultat ?
Sources et vérifications
Source de l’annonce
GitHub étend AI Scan à l’ensemble des dépôts et pas seulement aux changements de code
Lire la source officielleSource vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.