Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the English documentation.
 

 

Code security guides

コードのセキュリティの改善をGitHub Enterprise Serverが支援する様々な方法について学んでください。

Code security learning paths

Learning paths are a collection of guides that help you master a particular subject.

セキュリティ脆弱性の修正と開示

リポジトリ セキュリティ アドバイザリを使用して、報告された脆弱性を非公開で修正し、CVE を取得します。

Start learning path

セキュリティで保護されていない依存関係の通知を受け取る

依存関係に新しい脆弱性が見つかった場合に警告するように Dependabot を設定します。

Start learning path

脆弱な依存関係を更新するために pull request を取得する

新しい脆弱性が報告されたときに pull request を作成する Dependabot を設定する

Start learning path

依存関係を最新に保つ

Dependabot を使って新しいリリースを確認し、依存関係を更新します。

Start learning path

セキュリティ アラートの調査と管理

セキュリティ アラートの場所と解決方法について説明します。

Start learning path

シークレットのスキャン

トークン、パスワード、その他のシークレットを誤ってリポジトリにチェックインしないように Secret Scanning を設定します。

Start learning path

CI で CodeQL Code Scanning を実行する

既存の CI 内で CodeQL を設定し、結果を GitHub Code Scanning にアップロードします。

Start learning path

Code Scanning と統合する

SARIF を使ってサードパーティ システムから GitHub にコード分析結果をアップロードします。

Start learning path

エンド ツー エンドのサプライ チェーン

ユーザー アカウント、コード、ビルド プロセスのセキュリティ保護に関する考え方。

Start learning path

All Code security guides

Type
Topic
52 guides found