02/10/2026 · VietTechies · Biên tập
GitHub đã điều chỉnh cơ chế của tính năng quét mã (code scanning) theo lịch trình nhằm đảm bảo các lượt quét tự động hàng tuần chỉ diễn ra trên những kho lưu trữ (repository) đang được duy trì tích cực. Theo logic cập nhật mới, các lượt quét hàng tuần cho thiết lập mặc định của code scanning và GitHub Code Quality sẽ chỉ bắt đầu sau khi phân tích mã được kích hoạt bởi một hành động push hoặc pull request.
Khắc Phục Tình Trạng Kích Hoạt Quét Không Mong Muốn
Trước đây, GitHub xác định mức độ hoạt động dựa trên bất kỳ sự kiện quét không theo lịch trình nào. Điều này bao gồm cả lượt quét xác thực ban đầu tự động chạy khi bật thiết lập mặc định, cũng như các lượt quét do sự thay đổi ngôn ngữ lập trình được phát hiện. Do đó, việc triển khai cấu hình bảo mật trên quy mô lớn thường khiến các dự án đang tạm dừng bị nhận diện nhầm là hoạt động trong sáu tháng tiếp theo, dẫn đến việc các lượt quét hàng tuần chạy ngoài ý muốn.
Quy Tắc Mới Cho Việc Phân Tích Theo Lịch Trình
Với cập nhật này, lượt quét khởi tạo ban đầu vẫn sẽ chạy ngay lập tức để phát hiện các lỗ hổng hiện có. Tuy nhiên, các lượt quét hàng tuần sẽ hoãn lại cho đến khi có hoạt động push hoặc pull request kích hoạt quá trình phân tích. GitHub dựa vào lịch sử phân tích thực tế thay vì các hoạt động Git diễn ra trước khi tính năng quét được bật. Các chỉ số hoạt động này vẫn tiếp tục được chia sẻ giữa GitHub Code Quality và code scanning.
Tác Động Tới Doanh Nghiệp và Thời Gian Phát Hành
Thay đổi này được thiết kế nhằm giúp quá trình rà soát bảo mật trở nên dễ dự đoán hơn, đồng thời loại bỏ các lượt quét ngầm dư thừa khi quản lý chính sách bảo mật cho toàn bộ tổ chức. Các tổ chức không cần phải thực hiện bất kỳ thao tác thủ công nào để áp dụng quy tắc lịch trình mới này.
Cập nhật vận hành này hiện đã có hiệu lực ngay lập tức cho khách hàng GitHub Enterprise Cloud và dự kiến sẽ được tích hợp trong phiên bản GitHub Enterprise Server 3.24.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.