github / github/roadmap

Simplify AI Security Detection enablement by unlinking it from CodeQL Default Setup [Public Preview]

Đang mở
#1,296 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
cloud GitHub Advanced Security (GHAS) Public Preview
Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
8.9k
Fork
1.8k
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

### Value Prop
You can now enable AI security detections independently of CodeQL, so your team gets AI-powered vulnerability detection at the pull request level regardless of which languages your codebase uses. If your projects rely primarily on languages like PHP that aren't covered by CodeQL, you no longer need to configure CodeQL default setup first. This makes it faster and simpler to start catching vulnerabilities with AI on every pull request.

### Expected Outcome
By removing the dependency on CodeQL default setup, AI security detections become accessible to a significantly broader set of development teams, including those working in language ecosystems that CodeQL doesn't cover. This simplifies the enablement experience and reduces the friction that prevented many GitHub Advanced Security customers from using the feature. More teams should be able to activate and benefit from AI-powered security coverage with fewer configuration steps.

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Issue không nêu tệp triển khai, bài kiểm thử hay điểm vào nào. Hãy bắt đầu bằng việc xác định luồng bật tính năng phát hiện bảo mật AI và sự phụ thuộc của luồng này vào thiết lập mặc định của CodeQL; công việc được xem là hoàn tất khi các nhóm có thể bật các tính năng phát hiện một cách độc lập và sử dụng chúng trên pull requests mà không cần cấu hình CodeQL trước.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
github
Lĩnh vực
security
Loại issue
Tính năng
Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức độ hoạt động
Ít trao đổi
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
25/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.