L'IA pour analyser le code : GitHub étend Code Security

GitHub ajoute une analyse par IA à Code Security. Cette nouvelle couche cherchera les vulnérabilités là où l'analyse habituelle de CodeQL est limitée par ses règles, ses langages et ses frameworks. L'idée n'est pas de remplacer l'analyse statique, mais de l'étendre : moins de zones d'ombre dans les bases de code hétérogènes et plus de chances de repérer un risque avant la publication. C'est particulièrement utile pour les projets aux stacks variées.

Traité par IA depuis 3DNews AI ; édité par Hamidun News
L'IA pour analyser le code : GitHub étend Code Security
Source : 3DNews AI. Collage: Hamidun News.
Écouter l'article

GitHub prépare une analyse de code par IA dans Code Security. Elle doit détecter des vulnérabilités là où l'analyse classique de CodeQL ne se déclenche pas, et élargir la couverture des langages et des frameworks pour les dépôts de la plateforme.

L'IA peut-elle trouver des vulnérabilités que l'analyse statique laisse passer ?

Oui. Le nouveau mécanisme d'analyse par IA de Code Security doit repérer les vulnérabilités là où les règles et les schémas établis ne se déclenchent pas, surtout pour les stacks atypiques et les architectures sur mesure.

ZK
Zhemal Khamidun — CPO d'Alpina Digital, product manager d'AlpinaGPT. Conçoit des produits IA depuis 2019. Hamidun News est un projet personnel devenu un agrégateur en production avec plus de 6 000 lecteurs.
✦ Unified AI Workspace · Nomad

Test Frontier LLMs & Autonomous Agents in One Workspace

Run Claude Opus 5.5, GPT-6, Gemini 3.1, and DeepSeek side-by-side in Nomad AI (nomadnet.ai) — unified model routing, deep research, and multimodal workflows under one subscription.

Try Nomad AI →Launch Nomad Agent
Qu'en pensez-vous ?
Chargement des commentaires…