GitHub zeigt jetzt, in welchen Repositories AI Scan für Pull Requests aktiv ist
TL;DR
GitHub erweitert die Security Overview um den Aktivierungsstatus von AI Scan für Pull Requests. Organisations- und Enterprise-Administratoren sehen in der Coverage-Ansicht, welche Repositories bereits abgedeckt sind und wo die Funktion noch deaktiviert ist. Damit lässt sich die Einführung von AI-gestütztem Code-Scanning zentraler verfolgen und gezielter mit den Sicherheitsvorgaben einer Organisation abgleichen.
Nauti's Take
Für Teams mit vielen Repositories lohnt sich zuerst ein Abgleich zwischen dieser Coverage-Ansicht und den eigenen Security-Vorgaben: Welche Projekte fehlen, und warum? Der Status schafft bessere Kontrolle über den Rollout, sagt aber allein nichts darüber aus, ob AI Scan in kritischen Codepfaden zuverlässig genug arbeitet.
Das sollte separat mit repräsentativen Pull Requests geprüft werden.
Quellen