# Über AI Scan

AI Scan erweitert code scanning um KI-basierte Erkennung, um Sicherheitsrisiken zu finden.

AI Scan ist eine Reihe von KI-basierten Scanfunktionen, die CodeQL ergänzen. Die Funktionen unterscheiden sich in ihrem Umfang:

* **AI Scan für Repositories** scannt die Standardverzweigung eines Repositorys bei Bedarf in allen Sprachen, einschließlich Sprachen, die bereits von CodeQL unterstützt werden.
* **AI Scan für Pull Requests** findet derzeit allgemeine Sicherheitslücken in ausgewählten Sprachen und Frameworks, die nicht von CodeQL abgedeckt werden.
* **Suche nach KI-Anwendungen** findet Risiken speziell für KI-Anwendungen und Agenten, z. B. indirekte Prompt-Injection, unabhängig von der CodeQL Sprachabdeckung.

Jedes Feature verfügt über eine eigene Abdeckung, Verfügbarkeit und Abrechnungsanforderungen.

## AI Scan für Repositorys

AI Scan für Repositories ist in der Öffentliche Vorschau und kann geändert werden.

Der KI-Scan für Repositories findet Sicherheitslücken in der Standardverzweigung Ihres Repositorys in jeder Sprache. Es erweitert die Abdeckung über CodeQL-unterstützte Sprachen hinaus und kann zusätzliche Sicherheitsrisiken in Sprachen finden, die CodeQL bereits analysiert.

Benutzer mit Schreibzugriff führen Scans bei Bedarf aus. Findings werden zu Ihrem CodeQL Backlog neben code scanning Warnungen hinzugefügt, wo Sie sie zuweisen, mit Problemen verknüpfen, sie in Sicherheitskampagnen einschließen oder agentic autofix verwenden können, um sie zu beheben.

Weitere Informationen, einschließlich Verfügbarkeit, Abrechnung, Einschränkungen und Aktivierungsleitfaden, finden Sie unter [KI-Scan für das Repository-Backlog](/de/enterprise-cloud@latest/code-security/concepts/code-scanning/ai-scan-for-repositories).

## KI-Scan auf Pull Requests

### Allgemeine Sicherheitslücken im Code

**AI Scan für Pull Requests** findet Sicherheitsrisiken in Pull-Request-Änderungen für ausgewählte Sprachen und Frameworks, die nicht durch CodeQL abgedeckt werden. Beispiele sind PHP- und Terraform-Konfiguration (HCL).

Wenn diese Option aktiviert ist, überprüft sie berechtigte Pull Requests, wenn sie erstellt werden, und nach jedem neuen Commit. Ergebnisse werden zusammen mit CodeQL Warnungen mit einer "KI"-Bezeichnung angezeigt.

Weitere Informationen, einschließlich Abdeckung, Verfügbarkeit, Abrechnung und Aktivierungsleitfaden, finden Sie unter [KI-Scan für Pull-Anforderungen](/de/enterprise-cloud@latest/code-security/concepts/code-scanning/ai-powered-security-detections).

### KI-Anwendungs- und Agentrisiken

**Scan für KI-Anwendungen** findet Sicherheitsrisiken in KI-Anwendungen und Agenten in Pull Requests und konzentriert sich zunächst auf indirekte Prompt-Injection.

Wenn diese Option aktiviert ist, überprüft der Detektor berechtigte Pull Requests, wenn sie erstellt werden, und nach jedem neuen Commit. Ergebnisse werden als Kommentare zum Pull Request angezeigt.

Weitere Informationen, einschließlich Abdeckung, Verfügbarkeit, Abrechnung und Aktivierungsleitfaden, finden Sie unter [KI-Anwendungen, die Pull Requests scannen](/de/enterprise-cloud@latest/code-security/concepts/code-scanning/ai-applications-scanning-for-pull-requests).

## KI-Scan verwalten

Für Unternehmen steuert eine freigegebene **AI Scan**-Richtlinie, ob Organisationen diese Features aktivieren können. Durch das Zulassen von AI Scan werden keine Features automatisch aktiviert. Siehe [Implementierung von Richtlinien zur Codesicherheit und -analyse für Ihr Unternehmen](/de/enterprise-cloud@latest/admin/enforcing-policies/enforcing-policies-for-your-enterprise/enforcing-policies-for-code-security-and-analysis-for-your-enterprise#enforcing-a-policy-to-manage-ai-scan-in-your-enterprises-repositories).

Organisationen aktivieren jedes Feature separat, und Repositoryadministratoren können jedes Feature unabhängig deaktivieren. Anweisungen zu Berechtigungen und Einrichtung finden Sie im dedizierten Artikel zu den einzelnen Features.