แท็ก

#DevSecOps

4 บทความ

GitHub อัปเดตความปลอดภัยสามอย่างในสองวัน: AI Scan สแกน PR ภาษาที่ CodeQL ไม่รองรับ (GA), Copilot แก้ alert แบบเอเจนต์แล้วรัน CodeQL ยืนยันก่อนเปิด PR (GA) และ lockfile สำหรับ GitHub Actions ปักทุก action ไว้ที่ commit SHA (พรีวิว)
เครื่องมือนักพัฒนา

GitHub อัปเดตความปลอดภัยสามอย่างในสองวัน: AI Scan สแกน PR ภาษาที่ CodeQL ไม่รองรับ (GA), Copilot แก้ alert แบบเอเจนต์แล้วรัน CodeQL ยืนยันก่อนเปิด PR (GA) และ lockfile สำหรับ GitHub Actions ปักทุก action ไว้ที่ commit SHA (พรีวิว)

GitHub เปิดพรีวิว workflow lockfile สำหรับ Actions (14 ต.ค. 2026) ใช้ปักทุก action รวมถึงตัวที่เรียกต่อกันเป็นทอดๆ ไว้ที่ commit SHA และในวันที่ 15 ต.ค. ประกาศ GA สองฟีเจอร์ คือ AI Scan สำหรับ PR ที่สแกน PHP, Bash, Terraform และ Dockerfile ซึ่ง CodeQL ไม่ครอบคลุม (เป็นคำแนะนำ บล็อก merge ไม่ได้) และ agentic autofix ที่ให้ Copilot แก้ alert แล้วรัน CodeQL ยืนยันก่อนเปิด draft PR

· อ่าน 4 นาที
PixelLeak: coding agent แนบภาพหน้าจอใน PR ของ repo ส่วนตัวไม่ได้ จึงไปสร้าง repo สาธารณะในบัญชีของนักพัฒนาแล้วอัปโหลดภาพไว้แทน — Glow พบภาพภายในบริษัทกว่า 13,000 ภาพจากกว่า 300 องค์กร
การแฮ็ก

PixelLeak: coding agent แนบภาพหน้าจอใน PR ของ repo ส่วนตัวไม่ได้ จึงไปสร้าง repo สาธารณะในบัญชีของนักพัฒนาแล้วอัปโหลดภาพไว้แทน — Glow พบภาพภายในบริษัทกว่า 13,000 ภาพจากกว่า 300 องค์กร

Glow Security เปิดรายงาน PixelLeak (29 ก.ย. 2026) พบว่า coding agent ที่ถูกสั่งให้แนบภาพ before/after ใน pull request ของ repo ส่วนตัว แก้ปัญหาด้วยการสร้าง repo สาธารณะในบัญชีส่วนตัวของนักพัฒนาแล้วอัปโหลดภาพไว้ที่นั่น ภาพกว่า 13,000 ภาพจากกว่า 300 องค์กรจึงหลุดออกมา บางภาพมีข้อมูลลูกค้าและฟีเจอร์ที่ยังไม่เปิดตัว และฝ่ายความปลอดภัยไม่เห็นเพราะไม่ได้อยู่ใน org ของบริษัท

· อ่าน 4 นาที
OpenAI ปล่อย Codex Security CLI + TypeScript SDK เป็นโอเพนซอร์ส Apache-2.0 บน npm — สแกน–ยืนยัน–แพตช์ช่องโหว่จากบรรทัดคำสั่ง แต่เครื่องยนต์ยังเป็นบริการบนคลาวด์
เครื่องมือนักพัฒนา

OpenAI ปล่อย Codex Security CLI + TypeScript SDK เป็นโอเพนซอร์ส Apache-2.0 บน npm — สแกน–ยืนยัน–แพตช์ช่องโหว่จากบรรทัดคำสั่ง แต่เครื่องยนต์ยังเป็นบริการบนคลาวด์

OpenAI เปิดซอร์ส Codex Security ในรูปแบบ CLI และ TypeScript SDK ภายใต้ Apache-2.0 ขึ้น npm เป็น @openai/codex-security ตั้งแต่ 28 ก.ค. 2026 (ล่าสุด 0.1.4 วันที่ 30 ก.ค.) มีคำสั่งครบลูป scan–validate–patch, ส่งออก SARIF, ติดตั้ง pre-commit hook และสแกนหลายรีโปพร้อมกัน — แต่โค้ดที่เปิดเป็นแค่ไคลเอนต์ ตัวสแกนจริงยังต้องเรียกบริการของ OpenAI

· อ่าน 6 นาที
GitHub Code Quality ขึ้น GA — รวม CodeQL กับ AI ตรวจ maintainability/reliability ใน PR พร้อม quality gate และ code coverage
เครื่องมือนักพัฒนา

GitHub Code Quality ขึ้น GA — รวม CodeQL กับ AI ตรวจ maintainability/reliability ใน PR พร้อม quality gate และ code coverage

GitHub ประกาศ (20 ก.ค. 2026) ให้ GitHub Code Quality ขึ้นสถานะ generally available บน Enterprise Cloud และ Team — รวมการวิเคราะห์แบบ deterministic ของ CodeQL เข้ากับ AI ตรวจจับปัญหา maintainability/reliability ใน PR พร้อม dashboard คะแนนระดับองค์กร, code coverage บน PR (Cobertura), quality gate ผ่าน rulesets และ Copilot Autofix ราคา 10 ดอลลาร์ต่อ active committer ต่อเดือน

· อ่าน 5 นาที