GitHub a extins eligibilitatea pentru trial-urile self-service GitHub Advanced Security, astfel încât mai multe organizații să poată evalua Code Security și Secret Protection înainte de achiziție. Pragul maxim a crescut de la companii cu până la 100 de licențe Enterprise Cloud la organizații cu până la 300 de licențe.

GitHub Advanced Security include funcții precum code scanning, secret scanning, protecție la push și integrarea cu instrumente precum CodeQL. Pentru companiile care nu au folosit anterior aceste servicii la scară largă, trial-ul oferă posibilitatea de a măsura numărul real de probleme detectate și impactul operațional înainte de a decide licențierea.

Extinderea limitei este relevantă mai ales pentru organizațiile de dimensiune medie, care până acum depășeau pragul pentru activarea simplă a trial-ului self-service și trebuiau să intre mai devreme într-un proces comercial. Trial-ul poate fi pornit din zona Enterprise Billing and licensing, dacă organizația îndeplinește condițiile de eligibilitate.

Din perspectiva securității aplicațiilor, un astfel de test este util doar dacă este configurat pe repository-uri reprezentative. Rularea CodeQL pe proiecte mici sau lipsite de istoricul real al organizației poate produce o imagine incompletă. Un pilot mai bun include aplicații expuse public, repository-uri cu dependențe numeroase, cod legacy și proiecte în care dezvoltatorii folosesc frecvent secrete sau infrastructură cloud.

Organizațiile ar trebui să urmărească în timpul trial-ului nu doar numărul brut de alerte, ci și rata de false positive, timpul necesar pentru remediere, integrarea în pull request-uri și efectul asupra fluxului dezvoltatorilor. Secret Protection este deosebit de relevant acolo unde tokenurile și cheile API pot ajunge accidental în commit-uri.

GitHub continuă astfel strategia de a transforma funcțiile de securitate în controale integrate direct în workflow-ul developerilor, nu într-un proces separat executat doar de echipa de securitate.

Surse

GitHub Changelog — GitHub Advanced Security expands trial availability, 9 septembrie 2026