#code-scanning

Code scanning AI Scan no longer requires CodeQL default setup

GitHub's AI Scan for pull requests can now find security vulnerabilities without requiring CodeQL default setup to be enabled first. Previously AI Scan only ran on repositories with CodeQL default setup configured; now it runs more broadly across eligible repositories as long as code scanning and AI Scan are enabled at the repository, organization, or enterprise level. The change is in public preview for organization-owned and personal repositories on github.com for GitHub Advanced Security customers, and is not supported on GitHub Enterprise Server.

Code scanning adds a mitigated alert dismissal reason

GitHub code scanning giới thiệu tính năng dismiss alert mới là Mitigated, khi vẫn tồn tại lỗ hổng nhưng đã được trung hòa bởi các kiểm soát bên ngoài như web application firewall, giúp đội ngũ theo dõi quyết định chấp nhận rủi ro ngay trên GitHub.

GitHub code scanning giới lý do từ chối cảnh báo mới "Mitigated" giúp phân biệt với các vấn đề không khắc phục và hỗ trợ quy trình chấp nhận rủi ro ngay trên nền tảng.

Customize code scanning default setup at scale

GitHub vừa ra tính năng mới cho phép áp dụng file cấu hình CodeQL tùy chỉnh cho cài đặt mặc định quét code thông qua thuộc tính github-codeql-config-file. Tính năng này giúp tổ chức kiểm soát cách CodeQL quét các lỗ hổng bảo mật trên nhiều repository mà không cần duy trì file workflow GitHub Actions riêng cho mỗi repo. Cài đặt từ file cấu hình sẽ được gộp với mặc định tích hợp, bảo toàn các threat models và model packs đã chọn trong giao diện. Tính năng cũng hỗ trợ cú pháp linh hoạt để tham chiếu file cấu hình từ các repository khác và hỗ trợ private registry qua Git Source thay vì token management. Tính năng này đã có sẵn trên github.com và sẽ được tích hợp trong GitHub Enterprise Server 3.23.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa quét mã bảo mật với cấu hình tập trung qua GitHub CodeQL mà không cần xử lý riêng các workflow files.