Skip to main content
ドキュメントには頻繁に更新が加えられ、その都度公開されています。本ページの翻訳はまだ未完成な部分があることをご了承ください。最新の情報については、英語のドキュメンテーションをご参照ください。本ページの翻訳に問題がある場合はこちらまでご連絡ください。
 

 

Code security guides

コードのセキュリティの改善をGitHubが支援する様々な方法について学んでください。

Code security learning paths

学習パスは、特定の課題をマスターするのに役立つガイド集です。

安全ではない依存関係に関する通知の取得

依存関係内の新しい脆弱性もしくはマルウェアのアラートのためのDependabotのセットアップ

Start learning path

脆弱な依存関係を更新するためのPull Requestを取得

新しい脆弱性が報告されたときにPull Requestを作成するようDependabotをセットアップ

Start learning path

依存関係を最新に保つ

新しいリリースをチェックし、依存関係を更新するPull Requestを作成するためにDependabotを使ってください。

Start learning path

GitHub ActionsでCode Scanningを実行

脆弱性やエラーがリポジトリに無いようにデフォルトブランチとすべてのPull Requestをチェックしてください。

Start learning path

CI中でCodeQL Code Scanningを実行

既存のCI内でCodeQLをセットアップし、結果をGitHub Code Scanningにアップロードしてください。

Start learning path

Code Scanningと統合

SARIFを使用して、サードパーティのシステムからのコード分析の結果をGitHubにアップロードしてください。

Start learning path

エンドツーエンドサプライチェーン

ユーザアカウント、コード、ビルドプロセスの保護に関する考え方。

Start learning path

All Code security guides

種類
トピック
66 guides found