GitHub activa AI Scan: revisión de seguridad con IA en cada pull request
La herramienta ya está disponible para todos y cubre lenguajes que CodeQL no analiza, como PHP, Bash, Terraform o Dockerfiles.
GitHub ha lanzado AI Scan, que revisa con IA los cambios de código propuestos (pull requests) en busca de vulnerabilidades. Sus avisos son orientativos y no bloquean nada.
Datos clave
GitHub anunció el 15 de octubre de 2026 la disponibilidad general de AI Scan para pull requests, las propuestas de cambio que los desarrolladores envían antes de incorporar código a un proyecto. Complementa a CodeQL, el analizador de seguridad de GitHub, en lenguajes y marcos que este no cubre: PHP, Shell/Bash, Terraform (HCL), Dockerfiles, JSP de Java y Blazor de C#, entre otros.
Se ejecuta automáticamente en las pull requests cuando el escaneo de código y el ajuste de AI Scan del repositorio están activados. Los avisos aparecen en las pestañas de conversación y de archivos modificados con una etiqueta «AI», y pueden incluir una explicación del riesgo y una corrección sugerida.
Los resultados son orientativos: no hacen fallar la comprobación de escaneo ni bloquean la fusión del código. Tampoco se ejecuta en pull requests procedentes de forks ni en las de Dependabot.
Está disponible en repositorios públicos. En repositorios privados e internos de organizaciones requiere GitHub Code Security o GitHub Advanced Security, y no hace falta licencia de Copilot. Consume «créditos de IA de Code Security», y los administradores pueden fijar presupuestos. GitHub no da precios ni cifras de acierto.
«AI Scan findings are advisory.»
Qué significa para ti
- Si mantienes un proyecto público en GitHub, puedes activarlo para tener una segunda revisión de seguridad sin coste de licencia adicional anunciado.
- Trata los avisos como pistas: la IA puede equivocarse, y GitHub no publica datos de precisión.
- En equipos con repositorios privados, revisa el presupuesto de créditos antes de activarlo en todo.
Para aprovecharlo
Fuentes
¿Ves un error? Avísanos y lo corregimos en la fe de erratas.