Skip to main content

Esta versión de GitHub Enterprise se discontinuó el 2022-10-12. No se realizarán lanzamientos de patch, ni siquiera para problemas de seguridad críticos. Para obtener rendimiento mejorado, seguridad mejorada y nuevas características, actualice a la versión más reciente de GitHub Enterprise. Para obtener ayuda con la actualización, póngase en contacto con el soporte técnico de GitHub Enterprise.

Integrarse con el escaneo de código

Puedes integrar las herramientas de análisis de código de terceros con el code scanning de GitHub su cargas datos como archivos SARIF.

Code scanning is available for organization-owned repositories in GitHub Enterprise Server. This feature requires a license for GitHub Advanced Security. Para más información, consulte "Acerca de GitHub Advanced Security".

  • About integration with code scanning

    You can perform code scanning externally and then display the results in GitHub, or set up webhooks that listen to code scanning activity in your repository.

  • Subir un archivo SARIF a GitHub

    Puedes cargar archivos SARIF de herramientas de an�lisis est�tico de terceros a GitHub y ver las alertas de code scanning en tu repositorio.

  • Soporte de SARIF para escaneo de código

    Para mostrar los resultados de una herramienta de an�lisis est�tico de terceros en tu repositorio en GitHub, necesitas que �stos se almacenen en un archivo SARIF que sea compatible con un subconjunto del modelo de JSON para SARIF 2.1.0 para el code scanning. Si utilizas el motor de an�lisis est�tico predeterminado de CodeQL, tus resultados se mostrar�n autom�ticamente en tu repositorio de GitHub.