GitHub ha pubblicato il 6 ottobre 2026 un aggiornamento per gli amministratori di organizzazioni ed enterprise. Nella vista Coverage di Security Overview, il riepilogo mostra i conteggi dei repository con AI Scan per pull request abilitato o non abilitato; le righe riportano lo stato effettivo di ciascun repository.

I filtri disponibili sono `code-scanning-ai-scan-pr-scan:enabled` e `code-scanning-ai-scan-pr-scan:not-enabled`. Le esportazioni CSV includono una nuova colonna con lo stato. La modifica rende più visibile l’adozione di AI Scan, senza abilitarlo automaticamente.

La documentazione GitHub descrive AI Scan come anteprima pubblica. Lo stato effettivo considera le policy enterprise, la configurazione dell’organizzazione, i prerequisiti e l’opt-out del repository.

AI Scan per le pull request puo ora cercare vulnerabilita anche nei repository senza CodeQL default setup.

L assenza di CodeQL default setup non esclude piu automaticamente i repository dall analisi AI Scan, ma restano vincoli di abilitazione, permessi e piano.

Controllare le impostazioni di code scanning, AI Scan e GitHub Advanced Security prima di considerare operativo il nuovo comportamento.

GitHub ha portato in anteprima pubblica le API per usare AI Scan sulle pull request.

Le API permettono di integrare l avvio di AI Scan nei flussi di sicurezza, mantenendo il controllo centralizzato sulle organizzazioni.

Verificare i permessi e la policy dell organizzazione prima di provare l endpoint su un repository non produttivo.