GitHub ha añadido métricas específicas de AI Scan a Security Overview. Administradores de organización y empresa pueden analizar hallazgos generados, resueltos, tasa de remediación, repositorios afectados y uso de autofix.
Separar IA de CodeQL
La página de code scanning en pull requests incorpora pestañas diferenciadas para CodeQL y AI Scan. Esto permite entender qué cobertura aporta cada mecanismo y evita mezclar resultados de tecnologías distintas.
Qué puede medir una empresa
Las métricas ayudan a saber si el volumen de alertas baja, cuánto se tarda en corregirlas y qué equipos concentran mayor exposición. La función está en preview pública para GitHub Enterprise Cloud con GitHub Code Security o Advanced Security.
Fuente primaria: GitHub.
Qué debería revisar una empresa
Conviene reforzar los permisos cloud, la autenticación, el inventario SaaS, el plan de continuidad, la recuperación y los controles internos.
Fotografía: Jakub Zerdzicki / Pexels.
