Поиск уязвимостей системы безопасности и ошибок в коде с помощью сканирования кода

Обеспечьте безопасность кода с помощью code scanning, чтобы выявить и устранить потенциальные уязвимости системы безопасности и другие ошибки в коде.

Кто может использовать эту функцию?

Code scanning доступен для следующих типов репозитория:

Общедоступные репозитории для GitHub.com
Репозитории организации на GitHub Enterprise Cloud с включенными GitHub Advanced Security

Узнайте, что такое code scanning, как это помогает защитить код и какие средства доступны code scanning .

Вы можете быстро и легко защитить код с помощью настройки по умолчанию для code scanning.

Для более детального управления конфигурацией code scanning можно защитить код с помощью расширенной настройки для code scanning.

Узнайте, как выполнять сортировку, отслеживание и разрешение оповещений code scanning .

Вы можете управлять существующей конфигурацией code scanning с помощью метрик и выходных данных журнала, созданных анализом.

Вы можете интегрировать сторонние средства анализа кода с GitHub code scanning путем отправки данных в виде SARIF-файлов.

При анализе кода с помощью code scanningможет потребоваться устранить непредвиденные проблемы.

Keep your code secure by using code scanning to identify and fix potential security vulnerabilities and other errors in your code.