A partire da CodeQL CLI 2.27.0, GitHub considera deprecato il bundle CodeQL all-platform.

Le pipeline che scaricano il bundle unico devono passare a un artefatto legato a sistema operativo e architettura prima della rimozione prevista.

Inventariare i workflow CodeQL e aggiornare gli script di download e cache usando il bundle della piattaforma effettivamente eseguita.

AI Scan per le pull request puo ora cercare vulnerabilita anche nei repository senza CodeQL default setup.

L assenza di CodeQL default setup non esclude piu automaticamente i repository dall analisi AI Scan, ma restano vincoli di abilitazione, permessi e piano.

Controllare le impostazioni di code scanning, AI Scan e GitHub Advanced Security prima di considerare operativo il nuovo comportamento.