创建 code scanning 的高级设置
如需更精细地控制 code scanning 配置，可以通过 code scanning 的高级设置来保护代码。
谁可以使用此功能？
Code scanning 可用于以下存储库类型：
- GitHub.com 上的公共存储库
- 启用了 GitHub Advanced Security 的 GitHub Enterprise Cloud 上的组织拥有的存储库
配置代码扫描的高级设置
可以为存储库配置高级设置，以使用高度可自定义的 code scanning 配置查找代码中的安全漏洞。
自定义代码扫描的高级设置
可以自定义高级设置如何扫描项目代码中的漏洞和错误。
对编译语言进行 CodeQL 代码扫描
了解 CodeQL 如何分析已编译语言、提供哪些生成选项，以及如何在需要时自定义数据库生成流程。
使用 CodeQL 大规模为代码扫描配置高级设置
可以使用脚本为组织中的特定存储库组配置 code scanning 的高级设置。
推荐用于运行 CodeQL 的硬件资源
根据代码库的大小，推荐在自托管计算机上运行 CodeQL 分析的规范（RAM、CPU 内核和磁盘）。
在容器中运行 CodeQL 代码扫描
通过确保所有进程都在同一容器中运行，您可以在容器中运行 code scanning。