開発・企業向け

AI Scan for repositoriesを公開プレビュー

原題: AI Scan for repositories in public preview

重要公開プレビューGitHub

変更点と提供状態

GitHubは米国時間2026年10月28日、AI Scan for repositoriesを公開プレビューとして提供開始しました。

プルリクエストの差分だけでなく、リポジトリ全体を対象に脆弱性を検出します。

CodeQLが未対応の言語やフレームワークを扱い、対応言語でもルールベース解析が見落とす問題を補います。

検出結果はCodeQLと同じコードスキャン警告一覧へ表示されます。

担当者、関連プルリクエスト、Issue、セキュリティキャンペーンなど既存の警告運用を利用できます。

agentic autofixを使って修正を進めることもできます。

修正をマージしただけでは警告は自動終了せず、再スキャンで確認して閉じます。

github.comとデータ所在地対応のGitHub Enterprise Cloudで利用できます。

GitHub Copilotライセンスは不要ですが、Code Security AI creditsを消費します。

利用量はAdvanced SecurityのAI usageへ計上され、予算上限を設定できます。