Código
GitHub libera o AI Scan, que procura falhas de segurança em pull requests
Cobre PHP, Shell, Terraform e Dockerfile, que o CodeQL não cobre. Os alertas aparecem no pull request, com sugestão de correção. Eles só avisam e não bloqueiam o merge.
O AI Scan para pull requests ficou disponível para todos (GA) em 15/10/2026.
Ele complementa o CodeQL em linguagens que o CodeQL não cobre, como PHP, Shell/Bash, Terraform (HCL) e Dockerfiles.
Os achados aparecem junto aos do CodeQL, marcados com 'AI', e podem trazer explicação de risco e autofix sugerido.
Os achados são consultivos: não reprovam a checagem do code scanning nem bloqueiam merge por ruleset.
Como sabemos
- Fonte primária
- github.blog · blog/changelog oficial · publicada em 15/10/2026
- Segunda fonte
- DEV Community
- Checagem
- Fatos conferidos contra a fonte primária em 16/10/2026. Cada afirmação desta página tem a sua linha na ficha de fatos.
