16/09/2026 · VietTechies · Biên tập
GitHub đã thay đổi yêu cầu đối với Code scanning AI Scan, cho phép tính năng phát hiện lỗ hổng trong pull request hoạt động trên các kho mã đủ điều kiện mà không cần thiết lập mặc định CodeQL. Thay đổi này đang được cung cấp dưới dạng bản xem trước công khai trên github.com cho kho mã cá nhân và kho mã thuộc tổ chức của khách hàng GitHub Advanced Security.
Thay đổi chính
Trước đây, AI Scan cho pull request chỉ chạy trên các kho mã đã cấu hình thiết lập mặc định CodeQL. Theo GitHub, điều kiện phụ thuộc này hiện đã được loại bỏ. Vì vậy, các kho mã đáp ứng những yêu cầu còn lại về quyền truy cập và tính năng có thể sử dụng AI Scan mà không cần thêm bước thiết lập đó.
Các cơ chế kiểm soát hiện tại vẫn được giữ nguyên
Việc mở rộng phạm vi không loại bỏ yêu cầu bật tính năng quét mã và AI Scan. Khi phù hợp, quản trị viên vẫn phải bật các tính năng này ở cấp kho mã, tổ chức hoặc doanh nghiệp. GitHub cho biết hệ thống phân cấp quyền hiện tại không thay đổi.
Các tổ chức đã bật AI Scan trong GitHub code scanning sẽ thấy tính năng này chạy trên nhiều kho mã đủ điều kiện hơn mà không cần thực hiện bước thiết lập mới. Bản cập nhật chỉ đề cập đến hoạt động quét pull request, không mô tả thay đổi đối với các quy trình quét mã khác.
Giới hạn của bản xem trước
Bản phát hành chỉ áp dụng trên github.com và đang ở giai đoạn xem trước công khai đối với cả kho mã cá nhân lẫn kho mã thuộc tổ chức được GitHub Advanced Security bảo vệ. GitHub Enterprise Server chưa được hỗ trợ trong đợt phát hành này, vì vậy các hệ thống Enterprise Server tự lưu trữ không nằm trong phạm vi triển khai đã công bố.
Ảnh minh họa do AI tạo.
Nguồn: Code scanning AI Scan no longer requires CodeQL default setup