Skip to main content
Wir veröffentlichen regelmäßig Aktualisierungen unserer Dokumentation, und die Übersetzung dieser Seite ist möglicherweise noch nicht abgeschlossen. Aktuelle Informationen findest du in der
englischsprachigen Dokumentation
.
GitHub-Dokumentation
Version:
Enterprise Server 3.7
GitHub-Dokumentation durchsuchen
Codesicherheit
/
Erste Schritte
All products
Codesicherheit
Erste Schritte
GitHub-Sicherheitsfeatures
Schützen deines Repositorys
Schützen deiner Organisation
Add a security policy
Sicherheitswarnungen prüfen
Einführen von GHAS im großen Stil
Einführung
1. Ausrichten an einer Strategie
2. Preparation
3. Pilotprogramme
4. Erstellen einer internen Dokumentation
5. Rollout von Codeüberprüfungen
6. Rollout einer Geheimnisüberprüfung
Geheime Überprüfung
Informationen zur Geheimnisüberprüfung
Du kannst Geheimnisüberprüfung für jedes Repository aktivieren, das sich im Besitz einer Organisation.
Definieren benutzerdefinierter Muster
Verwalten von Geheimniswarnungen
Secret scanning patterns
Aktivieren des Pushschutzes
Pushen eines blockierten Branches
Problembehandlung bei der Geheimnisüberprüfung
Codeüberprüfung
Automatisches Überprüfen von Code
Informationen zu Codescans
Informationen zu Codeüberprüfungswarnungen
Selektieren von Warnungen in Pull Requests
Konfigurieren von Codescans
Verwalten von Warnungen
Anpassen der Codeüberprüfung
Codeüberprüfung mit CodeQL
Hardwareressourcen für CodeQL
Konfigurieren kompilierter Sprachen
Problembehandlung für den CodeQL-Workflow
in einem Container
Anzeigen von Codeüberprüfungsprotokollen
Integration in die Codeüberprüfung
Informationen zur Integration
Upload a SARIF file
SARIF-Unterstützung
Verwenden von CodeQL im CI-System
Codeüberprüfungen in deiner CI
Installieren der CodeQL-CLI
Konfigurieren der CodeQL CLI
Migrating from the CodeQL runner
CodeQL CLI
Verwendung der CodeQL CLI
Informationen zur CodeQL-CLI
Erste Schritte
Erstellen von CodeQL-Datenbanken
Extraktoroptionen
Analyzing databases
Verwenden benutzerdefinierter Abfragen mit der CodeQL-CLI
Erstellen von CodeQL-Abfragesammlungen
Testen benutzerdefinierter Abfragen
Testen von Abfragehilfedateien
Erstellen und Arbeiten mit CodeQL-Paketen
Veröffentlichen und Verwenden von CodeQL-Paketen
Angeben von Befehlsoptionen in einer CodeQL-Konfigurationsdatei
CodeQL CLI-Referenz
Informationen zu CodeQL-Paketen
Informationen zu CodeQL-Arbeitsbereichen
Abfragereferenzdateien
SARIF-Ausgabe der CodeQL CLI
Exitcodes
Sicherheitsempfehlungen
Globale Sicherheitsempfehlungen
Informationen zu GitHub Advisory Database
Informationen zu globalen Sicherheitsempfehlungen
Browse Advisory Database
Bearbeiten der Advisory Database
Sicherheit der Lieferkette
Grundlegendes zu deiner Lieferkette
Sicherheit der Lieferkette
Abhängigkeitsdiagramm
Konfigurieren des Abhängigkeitsdiagramms
Abhängigkeitsübermittlungs-API
Abhängigkeitsüberprüfung
Konfigurieren der Abhängigkeitsüberprüfung
Erkunden von Abhängigkeiten
Problembehandlung bei Abhängigkeitsdiagrammen
End-to-End-Lieferkette
Übersicht
Schützen von Konten
Schützen von Code
Schützen von Builds
Dependabot
Dependabot-Warnungen
Dependabot-Warnungen
Konfigurieren von Dependabot-Warnungen
Anzeigen von Dependabot-Warnungen
Konfigurieren von Benachrichtigungen
Dependabot-Sicherheitsupdates
Dependabot-Sicherheitsupdates
Konfigurieren von Sicherheitsupdates
Dependabot-Versionsupdates
Dependabot-Versionsupdates
Konfigurieren von Versionsupdates
Auflisten konfigurierter Abhängigkeiten
Anpassen von Updates
Konfigurieren von dependabot.yml
Arbeiten mit Dependabot
Verwalten von Dependabot-PRs
Verwenden von Dependabot mit Actions
Aktionen zur automatischen Aktualisierung
Configure access to private registries
Problembehandlung bei der Erkennung von Sicherheitsrisiken
Fehlerbehandlung
Sicherheitsübersicht
Informationen zur Sicherheitsübersicht
Anzeigen der Sicherheitsübersicht
Filtern der Sicherheitsübersicht
Leitfäden für Codesicherheit
Codesicherheit
/
Erste Schritte
Erste Schritte mit Codesicherheit
Einführung in Codesicherheit mit GitHub Enterprise Server.
GitHub-Sicherheitsfeatures
Repository schützen
Schützen deiner Organisation
Adding a security policy to your repository
Prüfen von Sicherheitswarnungen