GitHub ने संपूर्ण रिपॉजिटरी के लिए AI स्कैन का सार्वजनिक पूर्वावलोकन जारी किया

AI स्कैन का परिचय

GitHub ने रिपॉजिटरी के लिए AI स्कैन (AI Scan) का सार्वजनिक पूर्वावलोकन (public preview) शुरू करने की घोषणा की है। यह सुविधा केवल पुल रिक्वेस्ट (pull request) परिवर्तनों तक सीमित न रहकर पूरे कोडबेस में कमजोरियों का पता लगाने में मदद करती है। रिपोर्ट के अनुसार, यह टूल एक एजेंटिक कोड स्कैनर का उपयोग करता है जो रिपॉजिटरी का पता लगाता है और उन हिस्सों पर ध्यान केंद्रित करता है जिनमें सुरक्षा कमजोरियां होने की सबसे अधिक संभावना होती है।

यह प्रणाली CodeQL जैसे मौजूदा उपकरणों की पूरक है। यह उन भाषाओं और फ्रेमवर्क का समर्थन करती है जो वर्तमान में CodeQL द्वारा कवर नहीं किए जाते हैं।

मुख्य विशेषताएं और एकीकरण

• एकीकृत अलर्ट: AI स्कैन से मिलने वाले परिणाम CodeQL अलर्ट के साथ मानक GitHub कोड स्कैनिंग अलर्ट सूची में दिखाई देते हैं।
• डुप्लीकेट रोकथाम: जब AI स्कैन और CodeQL दोनों एक ही रिपॉजिटरी को स्कैन करते हैं, तो AI स्कैन उन मुद्दों को छोड़ देता है जिनकी रिपोर्ट CodeQL पहले ही कर चुका है।
• वर्कफ़्लो संगतता: अलर्ट मौजूदा कोड स्कैनिंग वर्कफ़्लो के साथ एकीकृत होते हैं, जिसमें assignee और linked pull requests शामिल हैं।

उपलब्धता और सक्रियण

इस सुविधा का उपयोग खाता प्रकार पर निर्भर करता है:

• एंटरप्राइज़ और संगठन: सार्वजनिक, निजी और आंतरिक रिपॉजिटरी के लिए उपलब्ध है, बशर्ते संगठन GitHub Code Security या GitHub Advanced Security का उपयोग कर रहा हो।
• व्यक्तिगत खाते: केवल सार्वजनिक रिपॉजिटरी के लिए उपलब्ध; व्यक्तिगत निजी रिपॉजिटरी समर्थित नहीं हैं।

इस सुविधा के उपयोग से Code Security AI क्रेडिट की खपत होती है। इसका उपयोग करने के लिए GitHub Copilot लाइसेंस अनिवार्य नहीं है।

सत्यापन और आगे के कदम

कोड स्कैनिंग तक राइट एक्सेस रखने वाले उपयोगकर्ता स्कैन शुरू कर सकते हैं। फिक्स मर्ज होने पर AI स्कैन अलर्ट स्वतः बंद नहीं होते हैं; हल किए गए अलर्ट को सत्यापित करने और बंद करने के लिए एक नया स्कैन चलाना आवश्यक है।

मूल घोषणा की पुष्टि करने के लिए GitHub Changelog और आधिकारिक प्रलेखन देखें।