Esta versión de GitHub Enterprise se discontinuó el 2022-02-16. No se realizarán lanzamientos de patch, ni siquiera para problemas de seguridad críticos. Para obtener un mejor desempeño, más seguridad y nuevas características, actualiza a la última versión de GitHub Enterprise. Para obtener ayuda con la actualización, contacta al soporte de GitHub Enterprise.

Integrating with code scanning

You can integrate third-party code analysis tools with GitHub escaneo de código by uploading data as SARIF files.

El Escaneo de código se encuentra disponible si tienes una licencia de GitHub Advanced Security. Para obtener más información, consulta la sección "Acerca de GitHub Advanced Security".

About integration with code scanning

You can perform escaneo de c�digo externally and then display the results in GitHub, or set up webhooks that listen to escaneo de c�digo activity in your repository.

Uploading a SARIF file to GitHub

Puedes cargar archivos SARIF de herramientas de an�lisis est�tico de terceros a GitHub y ver las alertas de escaneo de c�digo en tu repositorio.

SARIF support for code scanning

To display results from a third-party static analysis tool in your repository on GitHub, you'll need your results stored in a SARIF file that supports a specific subset of the SARIF 2.1.0 JSON schema for escaneo de c�digo. If you use the default CodeQL static analysis engine, then your results will display in your repository on GitHub automatically.