Esta versão do GitHub Enterprise foi descontinuada em 2022-06-03. Nenhum lançamento de patch será feito, mesmo para questões críticas de segurança. Para obter melhor desempenho, melhorar a segurança e novos recursos, upgrade to the latest version of GitHub Enterprise. Para ajuda com a atualização, contact GitHub Enterprise support.

Integrar com varredura de código

Você pode integrar ferramentas de análise de código de terceiros com GitHub Varredura de código fazendo o upload de dados como arquivos SARIF.

Varredura de código está disponível para repositórios de organizações onde Segurança Avançada GitHub está habilitado. Para obter mais informações, consulte "Sobre Segurança Avançada GitHub".

Sobre integração com a varredura de código

Voc� pode executar Varredura de c�digo externamente e depois exibir os resultados em GitHub ou configurar webhooks que escutem a atividade de Varredura de c�digo no seu reposit�rio.

Uploading a SARIF file to GitHub

Voc� pode carregar arquivos SARIF de ferramentas de an�lise est�ticas de terceiros para o GitHub e ver Varredura de c�digo alertas dessas ferramentas no seu reposit�rio.

SARIF support for code scanning

To display results from a third-party static analysis tool in your repository on GitHub, you'll need your results stored in a SARIF file that supports a specific subset of the SARIF 2.1.0 JSON schema for Varredura de c�digo. If you use the default CodeQL static analysis engine, then your results will display in your repository on GitHub automatically.