コードの脆弱性とエラーを自動的にスキャンする

code scanning を使用して、GitHub 上のプロジェクトのコードからセキュリティの脆弱性とエラーを見つけることができます。

Learn about the different types of code scanning alerts and the information that helps you understand the problem each alert highlights.

When code scanning identifies a problem in a pull request, you can review the highlighted code and resolve the alert.

You can set up code scanning by adding a workflow to your repository.

From the security view, you can view, fix, or dismiss alerts for potential vulnerabilities or errors in your project's code.

You can add code scanning alerts to issues using task lists. This makes it easy to create a plan for development work that includes fixing alerts.

You can configure how GitHub scans the code in your project for vulnerabilities and errors.

You can use CodeQL to identify vulnerabilities and errors in your code. The results are shown as code scanning alerts in GitHub.

コードベースのサイズに基づいて、セルフホステッド マシンで CodeQL 分析を実行するための推奨仕様 (RAM、CPU コア、ディスク)。

GitHub による CodeQL analysis workflowの使用方法を構成すると、コンパイル型言語で脆弱性とエラーが記述されているコードをスキャンできます。

If you're having problems with code scanning, you can troubleshoot by using these tips for resolving issues.

すべてのプロセスが同じコンテナで動作するようにすることで、code scanning を実行できます。

You can view the output generated during code scanning analysis in your enterprise.