GitHub généralise AI Scan et la correction agentique des alertes
Deux changements distincts de sécurité du code passent en disponibilité générale le même jour.
Disponibilité générale
Faits, analyse et limites
Faits vérifiés
- AI Scan complète CodeQL dans les pull requests pour des langages et formats supplémentaires, dont PHP, Bash, Terraform et Dockerfile.
- Ses alertes sont indicatives et ne bloquent pas la fusion ; la fonction ne couvre pas les PR de forks ni celles de Dependabot.
- Agentic autofix explore le dépôt, propose une correction, relance CodeQL et ouvre une PR brouillon ; il peut regrouper jusqu’à 25 alertes de la branche par défaut.
- AI Scan consomme des Code Security AI Credits ; la correction agentique consomme aussi des minutes GitHub Actions et exige les politiques administrateur adaptées.
Ce qui change
Détection et remédiation IA entrent plus profondément dans la chaîne de sécurité.
Implication pratique
Activer sur un dépôt pilote, fixer un budget et conserver une revue humaine des correctifs.
Disponibilité
Belgique/EEE : périmètre régional non précisé dans les sources consultées ; vérifier le compte, le contrat et la région de traitement avant utilisation.
Limites et incertitudes
Aucun test indépendant du produit ou de l’accès dans ton compte n’a été effectué pour cette fiche.