GitHub agrega una REST API para gestionar AI Scan en repositorios

GitHub lanzó nuevos endpoints de REST API que permiten a organizaciones y repositorios activar, desactivar y gestionar AI Scan, la función de análisis de código que detecta problemas como la inyección de prompts en código generado por IA.

El 13 de noviembre de 2026, GitHub anunció que agregó nuevos endpoints de REST API para gestionar AI Scan, la función de análisis de código que detecta problemas como la inyección de prompts en código generado por IA, dando a organizaciones y repositorios control programático sobre esta configuración, según se describe en la entrada del changelog de GitHub.

Qué cambia

Los nuevos endpoints GET y PATCH ya están disponibles en /orgs/{org}/code-scanning/ai-scan y /repos/{owner}/{repo}/code-scanning/ai-scan.
La configuración repository_scan se puede establecer en enabled o disabled mediante la API o mediante infraestructura como código.
Una configuración de desactivación a nivel de organización anula la activación individual de un repositorio, mientras que una activación a nivel de organización permite que los repositorios se excluyan de manera individual.
La API funciona en repositorios públicos, y en repositorios privados o internos que cuenten con GitHub Code Security o Advanced Security.
Los propietarios de cuentas enterprise deben autorizar primero AI Scan en su configuración de políticas antes de poder usar la API, y la función no es compatible con GitHub Enterprise Server.
Los escaneos manuales activados por usuarios con acceso de escritura consumen créditos de IA de GitHub Code Security, y las solicitudes bloqueadas por política devuelven una respuesta HTTP 422.

Qué significa para quienes construyen con IA

Para los equipos de seguridad y de plataforma, los nuevos endpoints significan que AI Scan puede gestionarse a gran escala mediante automatización en lugar de ajustarse repositorio por repositorio. Definir una sola política a nivel de organización, o integrar la configuración repository_scan en infraestructura como código, permite a los equipos imponer o permitir el análisis de código enfocado en IA en muchos repositorios a la vez, mientras GitHub sigue construyendo sus defensas contra vulnerabilidades generadas por IA y la inyección de prompts.

Fuentes

Manage AI Scan for repositories using the REST API (GitHub, 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.