此版本的 GitHub Enterprise Server 已于以下日期停止服务 2024-07-09. 即使针对重大安全问题，也不会发布补丁。为了获得更好的性能、更高的安全性和新功能，请升级到最新版本的 GitHub Enterprise。如需升级帮助，请联系 GitHub Enterprise 支持。

创建 code scanning 的高级设置

如需更精细地控制 code scanning 配置，可以通过 code scanning 的高级设置来保护代码。

谁可以使用此功能？

Code scanning 可用于 GitHub Enterprise Server 中的组织拥有的存储库。此功能需要 GitHub Advanced Security 的许可证。有关详细信息，请参阅“关于 GitHub 高级安全性”。

配置代码扫描的高级设置

可以为存储库配置高级设置，以使用高度可自定义的 code scanning 配置查找代码中的安全漏洞。

自定义代码扫描的高级设置

可以自定义高级设置如何扫描项目代码中的漏洞和错误。

对编译语言进行 CodeQL 代码扫描

了解 CodeQL 如何分析已编译语言、提供哪些生成选项，以及如何在需要时自定义数据库生成流程。

使用 CodeQL 大规模为代码扫描配置高级设置

可以使用脚本为组织中的特定存储库组配置 code scanning 的高级设置。

推荐用于运行 CodeQL 的硬件资源

根据代码库的大小，推荐在自托管计算机上运行 CodeQL 分析的规范（RAM、CPU 内核和磁盘）。

在容器中运行 CodeQL 代码扫描

通过确保所有进程都在同一容器中运行，您可以在容器中运行 code scanning。