GitHub Advanced Security 扩大试用范围

事件核心：发生了什么

GitHub 于 9 月 9 日在官方 Changelog 中宣布，扩大 GitHub Advanced Security（GHAS）的自助试用范围。此前该试用仅面向拥有不超过 100 个许可证的 Enterprise Cloud 客户，现在资格已放宽至最多 300 个许可证的企业。符合条件的客户可以直接前往企业账户的“Billing and licensing”页面启动试用，无需联系销售团队。此次调整覆盖的核心能力包括 GitHub Code Security（代码安全扫描）与 GitHub Secret Protection（密钥泄露防护），前者主要依托 CodeQL 引擎进行静态分析，后者则用于拦截硬编码的 API 密钥、令牌等敏感信息入库。

为什么重要

这一变动看似只是试用门槛的调整，实际反映出 GitHub 在应用安全领域的商业化策略正在向“自下而上”的渗透模式倾斜。将试用规模上限从 100 人扩展到 300 人，意味着更多处于成长期的中型技术团队能够直接触达原先面向大型企业的安全工具链。在 AI 辅助编程加速代码产出的背景下，漏洞与密钥泄露的风险同步上升，GitHub 正试图将安全能力从“事后修复”前置到“开发流程内部”。此举也进一步巩固了 GitHub 在 DevSecOps 生态中的入口地位——通过降低试用摩擦，让更多团队在习惯 CodeQL 扫描与自动修复的工作流后，自然转化为付费客户，对竞品（如 GitLab 的 Ultimate 安全套件）构成直接的采购分流压力。

对用户/开发者/创作者的影响

对于负责企业 GitHub 管理员的开发者或技术负责人而言，最直接的变化是评估成本显著下降：过去需要联系销售代表申请特批才能试用的安全功能，现在只要许可证数量在 300 以内，就能在几分钟内自助开启。团队可以在真实代码库中测试 CodeQL 的误报率、扫描速度以及对 CI/CD 管线的性能影响，也能验证 Secret Protection 是否能有效拦截内部研发流程中常见的密钥误提交。对于尚未部署独立 secrets 管理工具的中型团队，这是一次低成本验证安全水位的机会。不过需要留意的是，试用并不等同于永久免费，试用期结束后若未订阅，相关扫描与拦截策略将停止生效，因此建议在试用开始时同步规划内部评估周期与预算申报流程。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

目前公开信息显示，此次调整仅涉及试用资格范围，并未公布定价模型的变化。后续值得关注三个观察点：其一，试用门槛是否会在 300 个许可证的基础上进一步上探，甚至完全取消限制，若如此，将意味着 GHAS 向中小型企业的全面开放；其二，GitHub 是否会将 Code Security 中已露面的“agentic autofix”（智能体自动修复）能力与此次扩大后的试用群体深度绑定，以展示 AI 在漏洞修复环节的实战价值；其三，竞品是否会跟进类似的低门槛试用策略，尤其是在密钥检测与代码扫描细分领域有明显投入的 GitLab 与 SonarQube，这将直接影响企业安全预算的最终归属。

来源：GitHub Changelog