15 жовтня 2026 року GitHub оголосив загальну доступність AI Scan для pull request — запитів на внесення змін у код. Інструмент доповнює CodeQL у мовах і фреймворках поза його поточним покриттям, зокрема PHP. Для бізнесу з власним сайтом це привід обговорити перевірку змін із розробником, а не підтвердження безпеки готового сайту.
Що саме перевіряється
За анонсом GitHub, знахідки з позначкою AI з’являються у pull request та можуть містити пояснення ризику й пропозицію виправлення. Вони рекомендаційні: не провалюють перевірку code scanning і не можуть через правила репозиторію заблокувати злиття змін. Запити з форків і від Dependabot не перевіряються.
Доступність і витрати
Документація визначає доступ за власником репозиторію. Публічні репозиторії організацій і особистих облікових записів підтримуються; приватні та внутрішні репозиторії організацій потребують GitHub Code Security або GitHub Advanced Security. Приватні репозиторії особистих акаунтів не підтримуються. Репозиторії в особистому просторі керованого акаунта не підтримуються. Ліцензія Copilot не обов’язкова.
Сканування споживає Code Security AI Credits, зокрема у публічних репозиторіях. За правилами білінгу, спочатку використовуються включені кредити, якщо вони є; після їх вичерпання або за їх відсутності використання тарифікується. Доступність функції не означає безкоштовне використання.
Що доручити розробнику
Редакційна порада: перевірити відповідність репозиторію умовам доступу, погодити бюджет і призначити людину, яка розглядатиме знахідки перед злиттям. Увімкнення на рівні організації охоплює одразу всі придатні репозиторії з активним code scanning. Повне сканування репозиторію не підтримується; можливі хибні спрацювання.
Короткий висновок: нова перевірка може доповнити процес роботи з кодом, але рішення про випуск змін залишається за командою.
Автор: Надалі. Підготовлено редакцією з використанням ШІ. Джерела перевірено 19 жовтня 2026 року.
