開発・安全性
AIアプリケーション向けコードスキャンを公開プレビュー
原題: Code scanning for AI applications in public preview
変更点と提供状態
GitHubは米国時間2026年10月28日、AIアプリケーション向けコードスキャンを公開プレビューとして提供開始しました。
間接プロンプト注入、機密情報の開示、過剰な権限など、AIアプリとエージェント固有の脆弱性を検出します。
対象リポジトリのプルリクエストでスキャンが自動実行されます。
警告はプルリクエストのConversationまたはFiles changedタブで確認できます。
提供される修正ガイダンスを使い、マージ前に問題へ対応できます。
組織でGitHub Advanced Securityを利用し、コードスキャンとAIアプリスキャンを有効にしたリポジトリが対象です。
既存のコードレビュー工程へAI固有リスクの確認を組み込めます。
検出範囲は今後追加されるとGitHubは説明しています。
github.comで提供されます。
GitHub Enterprise Serverは現時点で対象外です。