Simplify AI Security Detection enablement by unlinking it from CodeQL Default Setup [Public Preview]

Đang mở
  • Có gì không ổn?
#1,296 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Ít trao đổi
Công nghệ
github
Lĩnh vực
security

Hướng nghiên cứu

Issue không nêu tệp triển khai, bài kiểm thử hay điểm vào nào. Hãy bắt đầu bằng việc xác định luồng bật tính năng phát hiện bảo mật AI và sự phụ thuộc của luồng này vào thiết lập mặc định của CodeQL; công việc được xem là hoàn tất khi các nhóm có thể bật các tính năng phát hiện một cách độc lập và sử dụng chúng trên pull requests mà không cần cấu hình CodeQL trước.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

cloud GitHub Advanced Security (GHAS) Public Preview
Value Prop

You can now enable AI security detections independently of CodeQL, so your team gets AI-powered vulnerability detection at the pull request level regardless of which languages your codebase uses. If your projects rely primarily on languages like PHP that aren't covered by CodeQL, you no longer need to configure CodeQL default setup first. This makes it faster and simpler to start catching vulnerabilities with AI on every pull request.

Expected Outcome

By removing the dependency on CodeQL default setup, AI security detections become accessible to a significantly broader set of development teams, including those working in language ecosystems that CodeQL doesn't cover. This simplifies the enablement experience and reduces the friction that prevented many GitHub Advanced Security customers from using the feature. More teams should be able to activate and benefit from AI-powered security coverage with fewer configuration steps.

Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
8.9k
Fork
1.8k
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/roadmap

Tất cả issue của github/roadmap

Issue tương tự

Thêm issue về Security

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.