GitHub 7 октября 2026 года запустил отдельную модель для поиска утёкших секретов в коде, говорится в журнале изменений GitHub. Две новые проверки на этой модели расходуют AI-кредиты GitHub.
Секрет — это ключ API, пароль или токен доступа, который случайно попал в код. AI-кредиты — внутренняя валюта GitHub для оплаты функций с ИИ.
Что бесплатно, а что за кредиты
| Функция | Как оплачивается |
|---|---|
| Оповещения о найденных секретах (для GHSP и GHAS) | Без доплаты, модель меняется автоматически |
| Поиск секретов при отправке кода (push protection) | AI-кредиты GitHub |
Поиск секретов командой /security-review в Copilot |
AI-кредиты GitHub |
GHSP и GHAS — платные пакеты безопасности GitHub для организаций.
Кому доступно
По данным GitHub, проверку при отправке кода получают организации на GitHub Team и GitHub Enterprise Cloud с GHSP или GHAS. Команда /security-review доступна в тарифах Copilot Free, Student, Pro, Pro+, Max, Business и Enterprise.
Новые проверки выключены по умолчанию. Проверку при отправке кода включает администратор организации.
Что это значит для оплаты
Сама модель не меняет цены тарифов. Но если включить новые проверки, расход AI-кредитов вырастет. Тем, кто платит за Copilot картой, стоит заранее проверить лимит расходов в настройках GitHub.
Источник: журнал изменений GitHub.