Esta versión de GitHub Enterprise se discontinuó el 2022-06-03. No se realizarán lanzamientos de patch, ni siquiera para problemas de seguridad críticos. Para obtener un mejor desempeño, más seguridad y nuevas características, actualiza a la última versión de GitHub Enterprise. Para obtener ayuda con la actualización, contacta al soporte de GitHub Enterprise.

Integrating with code scanning

You can integrate third-party code analysis tools with GitHub escaneo de código by uploading data as SARIF files.

El Escaneo de código se encuentra disponible para los repositorios que pertenecen a organizaciones donde se habilitó el GitHub Advanced Security. Para obtener más información, consulta la sección "Acerca de GitHub Advanced Security".

About integration with code scanning

You can perform escaneo de c�digo externally and then display the results in GitHub, or set up webhooks that listen to escaneo de c�digo activity in your repository.

Uploading a SARIF file to GitHub

Puedes cargar archivos SARIF de herramientas de an�lisis est�tico de terceros a GitHub y ver las alertas de escaneo de c�digo en tu repositorio.

SARIF support for code scanning

To display results from a third-party static analysis tool in your repository on GitHub, you'll need your results stored in a SARIF file that supports a specific subset of the SARIF 2.1.0 JSON schema for escaneo de c�digo. If you use the default CodeQL static analysis engine, then your results will display in your repository on GitHub automatically.