GitHub adiciona REST API para gerenciar o AI Scan em repositórios

O GitHub lançou novos endpoints de REST API que permitem que organizações e repositórios ativem, desativem e governem o AI Scan, o recurso de varredura de código que identifica problemas como prompt injection em código gerado por IA.

Em 13 de novembro de 2026, o GitHub anunciou que adicionou novos endpoints de REST API para gerenciar o AI Scan, o recurso de varredura de código que identifica problemas como prompt injection em código gerado por IA, dando a organizações e repositórios controle programático sobre essa configuração, segundo descrito na publicação do changelog do GitHub.

O que está mudando

Novos endpoints GET e PATCH agora existem em /orgs/{org}/code-scanning/ai-scan e /repos/{owner}/{repo}/code-scanning/ai-scan.
A configuração repository_scan pode ser definida como enabled ou disabled por meio da API ou de infraestrutura como código.
Uma configuração de desativação no nível da organização se sobrepõe à ativação individual de um repositório, enquanto uma configuração de ativação no nível da organização permite que os repositórios optem por se desativar individualmente.
A API funciona em repositórios públicos e em repositórios privados ou internos que tenham GitHub Code Security ou Advanced Security.
Proprietários de contas enterprise precisam primeiro autorizar o AI Scan nas configurações de política antes que a API possa ser usada, e o recurso não é compatível com o GitHub Enterprise Server.
Varreduras manuais acionadas por usuários com acesso de escrita consomem créditos de IA do GitHub Code Security, e solicitações bloqueadas por política retornam uma resposta HTTP 422.

O que isso significa para quem constrói com IA

Para equipes de segurança e de plataforma, os novos endpoints significam que o AI Scan pode ser governado em escala por meio de automação, em vez de ser ajustado repositório por repositório. Definir uma única política no nível da organização, ou conectar a configuração repository_scan à infraestrutura como código, permite que as equipes imponham ou permitam a varredura de código voltada para IA em muitos repositórios de uma só vez, enquanto o GitHub continua construindo suas defesas contra vulnerabilidades geradas por IA e prompt injection.

Fontes

Manage AI Scan for repositories using the REST API (GitHub, 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.