AI Scan для pull request на GitHub стал GA — PHP, Docker и Terraform в диффе

На GitHub в общий доступ вышел AI Scan для pull request: он дополняет CodeQL и ищет уязвимости в изменениях по стекам, которые CodeQL пока не закрывает. GitHub запустил скан для PHP, Shell/Bash, конфигов Terraform (HCL), Dockerfiles, JSP в Java, Blazor в C# и других форматов из анонса. Как это выглядит в PR Скан включается сам на pull request, если в репозитории активны code scanning и настройка AI Scan. Находки появляются рядом с CodeQL на вкладках Conversation и Files changed; у алертов есть индикатор «AI», чтобы отличить их от классических предупреждений CodeQL. К отчёту могут идти объяснение риска и предложенный autofix. Ограничения и биллинг Алерты AI Scan рекомендательные: они не роняют проверку code scanning и не блокируют merge через требования ruleset. На pull request из форков и на PR от Dependabot скан не запускается. Для публичных репозиториев организаций и личных аккаунтов функция доступна без лицензии GitHub Copilot. В приватных и internal-репозиториях организаций нужны GitHub Code Security или GitHub Advanced Security. Потребление идёт через Code Security AI Credits; расход виден в enterprise-биллинге в разделе «AI usage» как продукт Advanced Security, для кредитов можно задать бюджеты на уровне SKU. Источник: AI Scan for pull requests generally available .