コードスキャンを使用したコード内のセキュリティ脆弱性とエラーの発見

code scanningを使ってコード中の潜在的なセキュリティ脆弱性やその他のエラーを特定して修正することによって、コードをセキュアに保ってください。

この機能を使用できるユーザーについて

Code scanning は、次のリポジトリの種類で使用できます。

GitHub.com 上のパブリックリポジトリ
GitHub Code Security が有効になっている GitHub Team または GitHub Enterprise Cloud 上の organization 所有のリポジトリ

code scanning とは何か、コードをセキュリティで保護する方法、および利用可能な code scanning ツールについて説明します。

code scanning の既定のセットアップを使用して、コードをすばやく簡単にセキュリティで保護できます。

code scanning をさらにきめ細かく制御するために、code scanningの高度なセットアップでコードをセキュリティ保護することができます。

code scanning アラートをトリアージ、追跡、解決する方法について説明します。

分析によって生成されたメトリックとログ出力を使用して、既存の code scanning 構成を管理できます。

データを SARIF ファイルとしてアップロードすることで、サードパーティーのコード解析ツールをGitHub code scanning と統合できます。

code scanning を使用してコードを分析する場合は、予期しない問題のトラブルシューティングが必要になることがあります。

code scanning 結果の SARIF ファイルを GitHub にアップロードする際の問題を解決する方法について説明します。