GitHub 在安全总览中加入 AI Scan 拉取请求扫描的效果指标。组织与企业管理员可以查看发现总数、已解决数量、修复率、产生发现的仓库,以及所选报告时段的趋势;开发者使用自动修复建议的频率也进入统计,减少逐个打开 PR 汇总结果的工作。
原先名为 CodeQL pull requests 的页面更名为 Code scanning on pull requests,下设独立的 CodeQL 与 AI Scan 标签。原有 CodeQL 指标移动到对应标签,AI Scan 标签则展示发现总量,并区分哪些发现附有 autofix 建议、哪些没有。这样可以把发现问题和给出可用修复方案分开看。
新指标以公共预览提供给 github.com 上拥有 GitHub Code Security 或 GitHub Advanced Security 的客户,包含 GitHub Enterprise Cloud;这次发布不支持 Enterprise Server。此前安全总览已经能显示 AI Scan 是否启用,本轮进一步补上使用结果:覆盖了多少仓库之外,安全团队也能看到告警有没有被处理,以及自动修复是否真正被采用。