Simplify AI Security Detection enablement by unlinking it from CodeQL Default Setup [Public Preview]

Ouverte
#1,296 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
25/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
Calme
Stack technique
github
Domaine
security

Piste de recherche

L’issue ne mentionne aucun fichier d’implémentation, test ni point d’entrée. Commencez par localiser le flux d’activation de la détection de sécurité de l’IA et sa dépendance à la configuration par défaut de CodeQL ; le travail est terminé lorsque les équipes peuvent activer les détections indépendamment et les utiliser sur des pull requests sans configurer CodeQL au préalable.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

cloud GitHub Advanced Security (GHAS) Public Preview
Value Prop

You can now enable AI security detections independently of CodeQL, so your team gets AI-powered vulnerability detection at the pull request level regardless of which languages your codebase uses. If your projects rely primarily on languages like PHP that aren't covered by CodeQL, you no longer need to configure CodeQL default setup first. This makes it faster and simpler to start catching vulnerabilities with AI on every pull request.

Expected Outcome

By removing the dependency on CodeQL default setup, AI security detections become accessible to a significantly broader set of development teams, including those working in language ecosystems that CodeQL doesn't cover. This simplifies the enablement experience and reduces the friction that prevented many GitHub Advanced Security customers from using the feature. More teams should be able to activate and benefit from AI-powered security coverage with fewer configuration steps.

Langage dominant
Aucune donnée de langage
Étoiles
8.9k
Forks
1.8k
Métriques de merge des PR
Aucune PR mergée en 30 j

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de github/roadmap

Toutes les issues de github/roadmap

Issues similaires

Plus d'issues Security

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.