GitHub открыла общий доступ к ИИ-проверке изменений в pull request на уязвимости, которая дополняет CodeQL. По сообщению GitHub Changelog, она анализирует изменения в pull request на языках и фреймворках, которые CodeQL пока не охватывает, в том числе PHP, Shell/Bash, конфигурации Terraform и файлы Dockerfile. Результаты ИИ-проверки носят рекомендательный характер: они не мешают пройти проверку сканирования кода и не могут блокировать слияние pull request через обязательные требования в правилах репозитория...