コード スキャンの概念

code scanningを使用して、GitHubのプロジェクトのコードでセキュリティの脆弱性とエラーを見つけることができます。

様々な種類のCode scanningアラートと、それぞれのアラートが示す問題の理解に役立つ情報について学んでください。

ニーズに応じて、 GitHub では、 code scanningの既定または高度なセットアップが提供されます。

code scanningを外部で実行し、結果をGitHubで表示したり、リポジトリ内のcode scanningアクティビティをリッスンする Webhook を構成したりできます。

SARIF ファイルは、サードパーティの分析を GitHubのアラートに変換します。

code scanningアラートを追跡とコラボレーションの問題にリンクすることで、セキュリティ結果をチームのワークフローに接続します。

コード スキャンルールは、潜在的な脆弱性を持つプル要求がマージされないようにします。

CodeQLの背後にある主要な概念と、コード内の脆弱性とエラーを見つけるのにどのように役立つのかを理解します。

ツールの状態ページでは、リポジトリ内のcode scanning ツールの正常性とパフォーマンスを可視化できます。

組織全体のプル要求における CodeQLのパフォーマンスについて理解します。

リポジトリのプロパティを使用して、ニーズに合わせて code scanning を調整できます。