Автоматическое сканирование кода на предмет уязвимостей и ошибок

Вы можете использовать code scanning, чтобы найти уязвимости системы безопасности и ошибки в коде проекта в GitHub.

Сведения о различных типах оповещений проверки кода и сведениях, которые помогут понять, на какую проблему указывает конкретное оповещение.

Если code scanning выявляет проблему в запросе на вытягивание, вы можете просмотреть выделенный код и разрешить оповещение.

Вы можете настроить code scanning для репозитория, чтобы найти уязвимости системы безопасности в коде.

В Страница состояния средства отображаются полезные сведения обо всех средствах сканирования кода. Если сканирование кода не работает должным образом, Страница состояния средства является хорошей отправной точкой для отладки проблем.

Из представления безопасности вы можете просматривать, исправлять или закрывать оповещения для потенциальных уязвимостей или ошибок в коде репозитория.

Оповещения сканирования кода можно добавлять в проблемы с помощью списков задач. Это упрощает создание плана для процессов разработки, включающих оповещения об исправлении.

Вы можете настроить, как GitHub сканирует код в проекте на наличие уязвимостей и ошибок.

Для выявления уязвимостей и ошибок в коде вы можете использовать CodeQL. Результаты отображаются как оповещения code scanning в GitHub.

Рекомендуемые спецификации (ОЗУ, количество ядер ЦП и дисковое пространство) для выполнения анализа CodeQL на локальных компьютерах с учетом размера базы кода.

Вы можете выбрать один из различных встроенных наборов запросов CodeQL для использования в CodeQL code scanning.

Вы можете настроить, как GitHub использует Рабочий процесс анализа CodeQL для сканирования кода, написанного на скомпилированных языках, на наличие уязвимостей и ошибок.

Вы можете настроить code scanning для подходящих репозиториев в организации, используя настройку по умолчанию для CodeQL или с помощью скрипта для настройки расширенной настройки для определенной группы репозиториев.

Если у вас возникли проблемы с настройкой code scanning по умолчанию, воспользуйтесь этими советами по устранению неполадок.

Если у вас возникли проблемы с расширенной настройкой advanced setup for code scanning, вы можете устранить неполадки с помощью этих советов.

Вы можете запустить code scanning в контейнере, обеспечив выполнение всех процессов в одном контейнере.

Выходные данные, созданные при анализе code scanning, можно просмотреть в GitHub.com.