Cùng một bài, đọc bằng chữ. Nhanh hơn và tìm lại được bằng Ctrl+F.
Trong một pull request
Trước · chỉ có CodeQL
CodeQL là công cụ quét lỗ hổng có sẵn của GitHub
Nó chưa đọc PHP, script Bash hay Dockerfile
Giờ · thêm AI Scan
AI đọc phần code thay đổi trong PR
Quét thêm PHP, Bash, Terraform, Dockerfile, kết quả gắn nhãn AI
Ai dùng được
Tùy repo của ai, public hay private
| Repo của | Public | Private |
|---|---|---|
| Cá nhân | +Có | -Không có |
| Tổ chức | +Có | Cần gói trả phí |
Cách bật
Bật trong Settings của repo, phần Code scanning
Chi phí
Tốn credit, kể cả repo public
AI Credits là đơn vị GitHub dùng để tính tiền tính năng AI. Mỗi lần AI Scan quét là trừ credit. Có credit đi kèm Copilot thì trừ phần đó trước, hết thì tính tiền.
Nên làm
Đặt giới hạn chi tiêu cứng: hết credit thì AI Scan dừng, không tính thêm.
Khi dùng AI Scan
Nên
Xem kết quả nhãn AI là gợi ý, tự kiểm lại
Đặt giới hạn chi tiêu trước khi bật
Không nên
Chờ nó chặn merge: GitHub không cho
Chờ nó quét PR từ fork hay Dependabot
Repo của bạn có Dockerfile hay script Bash?
Mở Settings của repo, xem phần Code scanning tối nay.
