Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the English documentation.
 

 

Integrar com varredura de código

Você pode integrar ferramentas de análise de código de terceiros com GitHub Varredura de código fazendo o upload de dados como arquivos SARIF.

Varredura de código is available for all public repositories on GitHub.com. Varredura de código is also available for private repositories owned by organizations that use GitHub Enterprise Cloud and have a license for Segurança Avançada GitHub. For more information, see "GitHub's products."

  • Sobre integração com a varredura de código

    Você pode executar Varredura de código externamente e depois exibir os resultados em GitHub ou configurar webhooks que escutem a atividade de Varredura de código no seu repositório.

  • Uploading a SARIF file to GitHub

    Você pode carregar arquivos SARIF de ferramentas de análise estáticas de terceiros para o GitHub e ver Varredura de código alertas dessas ferramentas no seu repositório.

  • SARIF support for code scanning

    To display results from a third-party static analysis tool in your repository on GitHub, you'll need your results stored in a SARIF file that supports a specific subset of the SARIF 2.1.0 JSON schema for Varredura de código. If you use the default CodeQL static analysis engine, then your results will display in your repository on GitHub automatically.