Skip to main content
Документация по GitHub
Version:
Enterprise Server 3.13
Open Sidebar
Написание безопасного кода
/
Проверка кода
/
Устранение неполадок с сканированием кода
/
Не удается включить CodeQL в частном репозитории
Домашняя страница
Secure coding
Начало работы
Функции безопасности GitHub
Краткое руководство по зависимостям
Краткое руководство по безопасному репозиторию
Краткое руководство по безопасной организации
Добавление политики безопасности
Аудит оповещений системы безопасности
Предотвращение утечки данных
Типы секретов GitHub
Внедрение GHAS в масштабе
Введение
1. Выравнивание по стратегии
2. Подготовка
3. Пилотные программы
4. Создание внутренней документации
5. Сканирование кода развертывания
6. Сканирование секретов развертывания
Сканирование секретов
Введение
Сканирование секретов
Защита от push-уведомлений
Поддерживаемые шаблоны
Включение функций
Включение проверки секретов
Включение защиты push-уведомлений
Управление оповещениями
Об оповещениях
Просмотр оповещений
Оценка оповещений
Разрешение оповещений
Отслеживание оповещений
Работа с сканированием секретов
Отправка защиты в командной строке
Защита push-уведомлений в пользовательском интерфейсе GitHub
Расширенные функции
Исключение папок и файлов
Шаблоны, отличные от поставщика
Включение шаблонов, отличных от поставщика
Пользовательские шаблоны
Определение пользовательских шаблонов
Управление пользовательскими шаблонами
Пользовательские метрики шаблонов
Устранение неполадок
Устранение неполадок с сканированием секретов
Проверка кода
Введение
Сведения о проверке кода
Сведения о сканировании кода CodeQL
Включение сканирования кода
Настройка проверки кода
Оценка сканирования кода
Сканирование кода в масштабе
Создание расширенной установки
Настройка расширенной настройки
Настройка расширенной настройки
CodeQL для скомпилированных языков
Расширенная настройка CodeQL в масштабе
Аппаратные ресурсы для CodeQL
Code scanning в контейнере
Управление оповещениями
О предупреждениях о сканировании кода
Оценка оповещений
Разрешение оповещений
Триадж оповещений в запросах на вытягивание
Управление сканированием кода
Состояние средства сканирования кода
Изменение настройки по умолчанию
Наборы запросов CodeQL
Просмотр журналов сканирования кода
Запросы C и C++ CodeQL
Запросы C# CodeQL
Запросы GitHub Actions
Запросы Go CodeQL
Запросы Java и Kotlin CodeQL
Запросы JavaScript и TypeScript
Запросы Python CodeQL
Запросы Ruby CodeQL
Запросы Swift CodeQL
Интеграция со сканированием кода
Сведения об интеграции
Использование сканирования кода с существующей системой CI
Отправка ФАЙЛА SARIF