コードの脆弱性とエラーを自動的にスキャンする

code scanning を使用して、GitHub 上のプロジェクトのコードからセキュリティの脆弱性とエラーを見つけることができます。

様々な種類のCode scanningアラートと、それぞれのアラートが示す問題の理解に役立つ情� �について学んでく� さい。

Pull Requestで code scanning が問題を特定した� �合、強調表示されたコードを確認してアラートを解決できます。

You can configure code scanning for a repository to find security vulnerabilities in your code.

セキュリティの観点から、プロジェクトのコード内の潜在的な脆弱性またはエラーに関するアラートの表示、修正、却下、または削除を行うことができます。

You can customize how GitHub scans the code in your project for vulnerabilities and errors.

CodeQL を使うと、コード内の脆弱性とエラーを特定することができます。 結果は、GitHub 内で code scanning アラートとして表示されます。

コードベースのサイズに基づいて、セルフホステッド マシンで CodeQL 分析を実行するための推奨仕様 (RAM、CPU コア、ディスク)。

GitHub による CodeQL analysis workflowの使用方法を構成すると、コンパイル型言語で脆弱性とエラーが記述されているコードをスキャンできます。

code scanning で問題が生じている� �合、ここに掲載されている問題解決のためのヒントを使ってトラブルを解決できます。

すべてのプロセスが同じコンテナで動作するようにすることで、code scanning を実行できます。

のcode scanning分析で生成された出力を見ることができます。