Концепции сканирования кода

Вы можете использовать code scanning их для поиска уязвимостей и ошибок безопасности в коде вашего проекта на GitHub.

Сведения о различных типах оповещений проверки кода и сведениях, которые помогут понять, на какую проблему указывает конкретное оповещение.

Создайте бесплатную оценку рисков безопасности кода, чтобы понять уязвимости вашей организации.

Автофикс предоставляет целевые рекомендации для устранения code scanning оповещений и предотвращения новых уязвимостей безопасности.

Обнаружения безопасности, основанные на искусственном интеллекте, используют подсистему сканирования на основе искусственного интеллекта для поиска уязвимостей в запросах на вытягивание языков и платформ, не охваченных CodeQL.

В зависимости от ваших потребностей предлагает GitHub стандартную или расширенную конфигурацию для code scanning.

Вы можете выполнять code scanning работу внешне, а затем отображать результаты в GitHub, или настроить вебхуки, которые прослушивают code scanning активность в вашем репозитории.

ФАЙЛЫ SARIF преобразуют сторонние анализы GitHubв оповещения.

Подключите данные по безопасности к рабочему процессу вашей команды, связывая code scanning оповещения с проблемами для отслеживания и совместной работы.

Правила сканирования кода предотвращают слияние пулл-заявок с потенциальными уязвимостями.

MRVA позволяет тестировать запрос Visual Studio Code , запуская его с большим количеством репозиториев.

Поймите основные концепции CodeQL и то, как это помогает находить уязвимости и ошибки в вашем коде.

Обеспечивает Страница состояния средства видимость работоспособности и производительности code scanning средств в репозитории.

Изучите CodeQLпроизводительность pull request-запросов в ваших организациях.

Вы можете использовать свойства репозитория для настройки code scanning под свои нужды.