AB
AiBoss站
快讯

GitHub 安全概览新增 AI Scan 指标,公开预览上线

GitHub 在安全概览中为组织与企业管理员新增 AI Scan 指标,可查看 AI Scan 发现数量、已解决数量、修复率、产生发现的仓库、所选报告期内的趋势以及开发者采纳自动修复建议的频率。原「CodeQL pull requests」页面更名为「Code scanning on pull requests」,并拆分为 CodeQL 与 AI Scan 两个标签页。

核心事实

据 GitHub 官方更新日志,组织与企业管理员现在可以在安全概览(security overview)中观察 AI Scan 对拉取请求的影响。新增指标包括:生成了多少条 AI Scan 发现、已解决多少条、修复率、哪些仓库产生了发现、所选报告期内的趋势,以及开发者采纳自动修复(autofix)建议的频率。

同时,原「CodeQL pull requests」页面更名为「Code scanning on pull requests」,并拆分为 CodeQL 与 AI Scan 两个独立标签页。AI Scan 标签页展示发现总数,以及其中包含或不包含自动修复建议的数量;原「CodeQL pull requests」页面的指标则移至 CodeQL 标签页下。

背景与影响

GitHub 表示,这些指标旨在帮助安全团队评估 AI Scan 在组织或企业范围内的有效性、了解开发者的响应情况,并在无需逐条审阅拉取请求的前提下,为推广与投入决策提供参考。

该功能以公开预览形式在 github.com 上提供,涵盖 GitHub Enterprise Cloud,面向已购买 GitHub Code Security 或 GitHub Advanced Security 的客户。GitHub Enterprise Server 在此次发布中不受支持。

限制与来源

以上信息来自 GitHub 官方更新日志,发布日期为 2026 年 10 月 13 日。功能可用范围、套餐要求与后续变化请以 GitHub 官网当前信息为准。GitHub 同时提供了关于拉取请求 AI Scan 的说明文档与 AI Scan 社区讨论入口,供用户进一步了解。