แท็ก

#CodeQL

3 บทความ

GitHub อัปเดตความปลอดภัยสามอย่างในสองวัน: AI Scan สแกน PR ภาษาที่ CodeQL ไม่รองรับ (GA), Copilot แก้ alert แบบเอเจนต์แล้วรัน CodeQL ยืนยันก่อนเปิด PR (GA) และ lockfile สำหรับ GitHub Actions ปักทุก action ไว้ที่ commit SHA (พรีวิว)

GitHub เปิดพรีวิว workflow lockfile สำหรับ Actions (14 ต.ค. 2026) ใช้ปักทุก action รวมถึงตัวที่เรียกต่อกันเป็นทอดๆ ไว้ที่ commit SHA และในวันที่ 15 ต.ค. ประกาศ GA สองฟีเจอร์ คือ AI Scan สำหรับ PR ที่สแกน PHP, Bash, Terraform และ Dockerfile ซึ่ง CodeQL ไม่ครอบคลุม (เป็นคำแนะนำ บล็อก merge ไม่ได้) และ agentic autofix ที่ให้ Copilot แก้ alert แล้วรัน CodeQL ยืนยันก่อนเปิด draft PR

16 ต.ค. 2569 · อ่าน 4 นาที

เครื่องมือนักพัฒนา

GitHub Code Quality ขึ้น GA — รวม CodeQL กับ AI ตรวจ maintainability/reliability ใน PR พร้อม quality gate และ code coverage

GitHub ประกาศ (20 ก.ค. 2026) ให้ GitHub Code Quality ขึ้นสถานะ generally available บน Enterprise Cloud และ Team — รวมการวิเคราะห์แบบ deterministic ของ CodeQL เข้ากับ AI ตรวจจับปัญหา maintainability/reliability ใน PR พร้อม dashboard คะแนนระดับองค์กร, code coverage บน PR (Cobertura), quality gate ผ่าน rulesets และ Copilot Autofix ราคา 10 ดอลลาร์ต่อ active committer ต่อเดือน

21 ก.ค. 2569 · อ่าน 5 นาที

เครื่องมือนักพัฒนา

CodeQL 2.26.0 ตรวจจับ prompt injection ได้แล้ว — GitHub code scanning เตือนเมื่อ input ผู้ใช้ไหลเข้า system prompt ของ LLM

CodeQL 2.26.0 (10 ก.ค. 2026) เพิ่มคิวรี js/system-prompt-injection ตรวจจับตอนที่ค่าจากผู้ใช้ที่เชื่อไม่ได้ไหลเข้าไปใน system prompt ของโมเดล ครอบคลุม SDK ของ OpenAI, Anthropic และ Google GenAI — และ deploy เข้า GitHub code scanning บน github.com อัตโนมัติทันที

12 ก.ค. 2569 · อ่าน 5 นาที