GitHub je napovedal pomembno nadgradnjo svojega varnostnega orodja Code Security z integracijo tehnologije umetne inteligence za odkrivanje programskih napak. Nova funkcionalnost bo dopolnila obstoječe statične analize CodeQL in razširila pokritost na večje število programskih jezikov ter razvojnih ogrodij.
Tradicionalni pristop statične analize kode, ki ga GitHub uporablja preko CodeQL, temelji na vnaprej definiranih pravilih in vzorcih. Čeprav je ta metoda izjemno učinkovita pri odkrivanju znanih vrst ranljivosti, ima omejitve pri prepoznavanju novih ali kompleksnih varnostnih težav, ki ne ustrezajo obstoječim vzorcem.
Z implementacijo AI-poganjanih mehanizmov želi GitHub premostiti te omejitve. Sistem umetne inteligence bo sposoben prepoznavati varnostne pomanjkljivosti, ki jih klasične metode težko zaznajo, vključno z logičnimi napakami, nestandardnimi implementacijami in ranljivostmi v manj razširjenih programskih jezikih.
Razširjena podpora za dodatne programske jezike in ogrodja je še posebej pomembna za razvijalce, ki delajo v heterogenih okoljih. Mnoga moderna aplikacije kombinirajo različne tehnologije, kar otežuje celovito varnostno analizo. AI-podprto odkrivanje ranljivosti bo omogočilo konsistentno varnostno preverjanje across celotnega tehnološkega stacka.
Za IT strokovnjake to pomeni, da bodo lahko identificirali potencialne varnostne težave že v fazi razvoja, preden dosežejo produkcijsko okolje. Zgodnje odkrivanje ranljivosti občutno zmanjša stroške popravkov in tveganje za varnostne incidente.
GitHub priporoča razvijalcem, da aktivirajo novo AI-podprto skeniranje v nastavitvah repozitorijev in ga kombinirano uporabljajo z obstoječimi CodeQL analizami. Takšen večplasten pristop zagotavlja najširšo možno pokritost varnostnih pregledov in pomembno dviguje varnostni nivo programske kode že v zgodnjih fazah razvoja.
Vir: https://www.bleepingcomputer.com/news/security/github-adds-ai-powered-bug-detection-to-expand-security-coverage/
Originalna objava: 2026-03-25
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.