Skip to main content
GitHub Docs
Version:
Enterprise Server 3.11
Search GitHub Docs
Search
Select language: current language is Japanese
Open Search Bar
Close Search Bar
Open Menu
Open Sidebar
コードセキュリティ
/
概要
/
GitHub セキュリティ機能
ホーム
Code security
概要
GitHub セキュリティ機能
Dependabot クイックスタート
リポジトリのクイック スタートを保護する
組織のクイック スタートを保護す
セキュリティ ポリシーの追加
セキュリティ アラートを監査する
データ漏洩を防止する
大規模な GHAS を導入する
はじめに
1. 戦略に合わせる
2. 準備
3. パイロット プログラム
4. 内部ドキュメントを作成する
5. Code scanning のロールアウト
6. シークレット スキャンのロールアウト
シークレット スキャン
はじめに
シークレット スキャン
プッシュ保護
サポートされるパターン
機能の有効化
シークレット スキャンを有効にする
プッシュ保護を有効にする
Manage alerts
警告について
アラートを表示する
アラートを評価する
アラートの解決
監視アラート
シークレット スキャンで作業する
コマンド ラインでのプッシュ保護
GitHub UI でのプッシュ保護
高度な機能
フォルダとファイルを除外する
カスタムパターン
カスタム パターンの定義
カスタム パターンの管理
カスタム パターン メトリック
トラブルシューティング
シークレット スキャンのトラブルシューティングを行う
コード スキャン
はじめに
コード スキャンについて
CodeQL コードスキャンについて
コード スキャンの有効化
コード スキャンを構成する
コード スキャンを評価する
大規模なコード スキャン
高度なセットアップを作成する
高度なセットアップの構成
高度なセットアップをカスタマイズする
コンパイル済み言語の CodeQL
CodeQL の大規模で高度なセットアップ
CodeQL のハードウェア リソース
コンテナーの Code scanning
Manage alerts
Code scanningアラートについて
アラートを評価する
アラートの解決
pull request でアラートをトリアージする
コード スキャンの管理
コード スキャンのツール状態
既定のセットアップを編集する
CodeQL クエリ スイート
Code scanning ログの表示
C および C++ CodeQL クエリ
C# CodeQL クエリ
Go CodeQL クエリ
Java クエリと Kotlin CodeQL クエリ
JavaScript および TypeScript クエリ
Python CodeQL クエリ
Ruby CodeQL クエリ
Swift CodeQL クエリ
Code Scanning と統合する
統合について
既存の CI システムでコード スキャンを使用する
SARIF ファイルのアップロード
SARIF のサポート
code scanning のトラブルシューティング
Advanced Security を有効にする必要がある
生成されたコードのアラート
分析に時間がかかりすぎる
自動ビルドの失敗
C# コンパイラの失敗
プライベート リポジトリで CodeQL を有効にできない
ある言語で既定のセットアップが失敗する
既定の設定の有効化に時間がかかりすぎる
データベースの抽出エラー
スキャンされた行が予想よりも少ない
詳細が十分ではないログ
ビルド中にソース コードが見つからない
認識されていない
ディスクまたはメモリ不足
予想と異なる結果
一部の言語が分析されない
2 つの CodeQL ワークフロー
ワークフローをトリガーした内容が不明
不要なステップが見つかった
SARIF アップロードのトラブルシューティング
GitHub Advanced Security が無効になっている
既定のセットアップが有効になっている
GitHub トークンがありません
SARIF ファイルが無効
結果ファイルが大きすぎます
結果が制限を超えている
CodeQL CLI
作業の開始
CodeQL CLI について
CodeQL CLI の設定
分析のためのコードの準備
コード分析
結果を GitHub にアップロードする
分析のカスタマイズ
高度な機能
CodeQL CLI の高度なセットアップ
CodeQL ワークスペースについて
CodeQL CLI でのカスタム クエリの使用
CodeQL クエリ スイートの作成
カスタム クエリのテスト
クエリ ヘルプ ファイルのテスト
CodeQL パックの作成と操作
CodeQL パックを発行して使用する
CodeQL の構成ファイルでコマンド オプションを指定する
クエリ参照ファイル
CodeQL CLI SARIF 出力
CodeQL CLI の CSV 出力
エクストラクターのオプション
終了コード
CodeQL CLI のマニュアル
bqrs decode
bqrs diff
bqrs hash
bqrs info
bqrs interpret
database add-diagnostic
database analyze
database bundle
database cleanup
database create
database export-diagnostics
データベースのファイナライズ
データベースのインポート
database index-files
database init
database interpret-results
database print-baseline
database run-queries
database trace-command
database unbundle
database upgrade
dataset check
dataset cleanup
dataset import
dataset measure
dataset upgrade
diagnostic add
diagnostic export
execute cli-server
execute language-server
クエリの実行
execute query-server
execute query-server2
アップグレードの実行
extensible-predicate-metadata を生成する