セキュリティとコード品質に関するドキュメント

統合されたツールを使用して、セキュリティとコード品質を GitHub ワークフローに組み込みます。

推奨

コードへのアクセスを管理します。脆弱なコードと依存関係を自動的に見つけて修正します。

GitHubのセキュリティ機能の概要。

Advanced Securityの試用を成功させるために準備する方法について説明します。

Troubleshoot security tools

GitHub Actions でこれらのエラーのいずれかが発生した場合は、セルフホステッドランナーの仕様を確認してみてください。

Troubleshoot security tools

"CodeQL" という名前の 2 つのワークフローが表示される場合、1 つのワークフローは、既定のセットアップで無効になっている既存の CodeQL ワークフローファイルである可能性があります。

Secure your dependencies

セルフホステッドランナーでActions Runner Controllerを実行するようにDependabotを構成できます。

Secure at scale

組織内の GitHub Secret Protection and GitHub Code Security のコストを制御します。

Secure your dependencies

Dependabot ホストランナーで GitHub を実行するようにAzure Virtual Network (VNET) を構成できます。

Find CodeQL CLI commands

2 つの結果セット間の差異を計算します。

Find CodeQL CLI commands

[プラミング] BQRS ファイルの安定したハッシュを計算します。

Find CodeQL CLI commands

BQRS ファイルのメタデータを表示します。

Find CodeQL CLI commands

[プラミング] 単一の BQRS 内のデータを解釈します。

373 の 1-9 の表示