GitHub presenta un modello ottimizzato per rilevare segreti, che analizza il codice circostante per riconoscere credenziali probabili, comprese password non riconoscibili dal formato del token, senza generare codice o prosa.

Il modello usa il contesto del codice per individuare credenziali probabili anche quando il formato del token non basta. Il passaggio degli avvisi AI esistenti per password è distinto dalle integrazioni ancora in preview.

Il rilevamento in push protection resta in private preview; per l'integrazione con Copilot /security-review occorre attendere la futura private preview annunciata.

AI Scan per le pull request puo ora cercare vulnerabilita anche nei repository senza CodeQL default setup.

L assenza di CodeQL default setup non esclude piu automaticamente i repository dall analisi AI Scan, ma restano vincoli di abilitazione, permessi e piano.

Controllare le impostazioni di code scanning, AI Scan e GitHub Advanced Security prima di considerare operativo il nuovo comportamento.

Gli amministratori enterprise possono imporre le configurazioni GitHub Advanced Security nelle proprie organizzazioni.

Le aziende possono applicare criteri di sicurezza più uniformi senza lasciare alle amministrazioni inferiori la possibilità di modificarli.

Gli amministratori enterprise devono valutare quali security configuration imporre e a quale livello.

GitHub ha portato in anteprima pubblica le API per usare AI Scan sulle pull request.

Le API permettono di integrare l avvio di AI Scan nei flussi di sicurezza, mantenendo il controllo centralizzato sulle organizzazioni.

Verificare i permessi e la policy dell organizzazione prima di provare l endpoint su un repository non produttivo.

GitHub permette di configurare nei repository rulesets una regola che blocca il merge dei pull request quando il cambiamento introduce alert di secret scanning.

Il controllo aggiunge una barriera nel passaggio da pull request a merge, intercettando segreti che non siano stati fermati prima dal push protection.

Esaminare i ruleset del repository e valutare l'attivazione della regola Require secret scanning alerts are resolved.

GitHub ha ampliato l'idoneità alla prova self-service di GitHub Advanced Security per i clienti GitHub Enterprise Cloud.

La soglia più ampia porta la valutazione self-service di GitHub Advanced Security anche in imprese Enterprise Cloud di dimensioni maggiori.

Verificare nella pagina Enterprise Billing and licensing se l'organizzazione rientra nella prova e quali funzioni può valutare.