GitHub a introdus pe 10 septembrie 2026, în public preview, noi endpoint-uri REST pentru administrarea AI Scan în pull request-uri. Funcția face parte din GitHub code scanning și permite organizațiilor să controleze programatic activarea detectărilor de securitate bazate pe AI, fără configurarea manuală a fiecărui repository.

Noutatea este relevantă mai ales pentru organizațiile cu zeci sau sute de repository-uri. Până acum, activarea și controlul funcției necesitau intervenție în interfața GitHub. Noile API-uri permit citirea și modificarea stării AI Scan atât la nivel de organizație, cât și la nivel de repository, ceea ce deschide calea pentru politici centralizate, automatizare și integrare în procesele interne de guvernanță DevSecOps.

GitHub precizează că setarea de la nivelul organizației are prioritate: dacă AI Scan este dezactivat global, un repository individual nu poate ocoli această politică. Administratorii pot folosi endpoint-urile /orgs/{org}/code-scanning/ai-scan și /repos/{owner}/{repo}/code-scanning/ai-scan pentru gestionarea stării.

AI Scan încearcă să identifice probleme de securitate direct în modificările propuse prin pull request, înainte ca acestea să ajungă în ramura principală. Introducerea unei suprafețe API este importantă pentru companiile care vor să aplice reguli identice în toate proiectele sau să activeze gradual funcția doar pentru repository-uri cu risc ridicat.

Există însă și o limitare importantă: public preview-ul este disponibil pentru clienții GitHub Advanced Security de pe github.com și nu este suportat de GitHub Enterprise Server. Companiile care operează instanțe self-hosted nu beneficiază încă de aceeași automatizare.

Analiză: mutarea controlului AI Scan în API arată că GitHub tratează detectarea asistată de AI ca pe o funcție de infrastructură, nu doar ca pe un ajutor punctual pentru dezvoltatori. Pentru echipele enterprise, utilitatea va depinde în primul rând de rata reală de detecție, numărul de false positive și capacitatea de a integra rezultatele în procesele existente de triere. Automatizarea configurării este utilă, dar nu înlocuiește validarea umană și instrumentele clasice de analiză statică.

Sursa: GitHub Changelog – AI Scan for pull request APIs in public preview.

Foto: Taylor Vick / Unsplash.