Skip to main content
GitHub 文档
Version:
Enterprise Server 3.17
搜索或询问 Copilot
搜索或询问
Copilot
Select language: current language is Simplified Chinese
搜索或询问 Copilot
搜索或询问
Copilot
打开菜单
折叠边栏
展开侧边栏
向左滚动痕迹导航
主
安全性和代码质量
How-tos
大规模保护
配置企业安全性
配置特定工具
启用依赖项关系图
向右滚动痕迹导航
Security and code quality
入门
GitHub安全功能
安全存储库快速入门
Concepts
机密安全性
机密泄漏风险
秘密扫描
推送保护
机密扫描警报
自定义模式
委派绕过
绕过请求
机密类型
推送保护指标
命令行推送保护
通过 REST API 的推送保护
代码扫描
代码扫描
代码扫描警报
安装类型
与代码扫描集成
SARIF 文件
合并保护
CodeQL
CodeQL 代码扫描
用于编译语言的 CodeQL
CodeQL 查询套件
自定义查询
CodeQL命令行界面 (CLI)
适用于 VS Code 的 CodeQL
CodeQL 工作区
查询引用文件
查询包
工具状态页
拉取请求警报指标
供应链安全
供应链安全
依赖项最佳做法
依赖项关系图
依赖项关系图数据
依赖项审查
Dependabot 警报
Dependabot 安全更新
Dependabot 版本更新
Dependabot 拉取请求
dependabot.yml 文件
Dependabot 自动分类规则
Dependabot 作业日志
漏洞报告和管理
GitHub 通告数据库
全局安全公告
大规模的安全保障
选择试点存储库
组织安全
安全性概述
审核安全警报
委派的警报消除
供应链安全
How-tos
大规模保护
配置企业安全性
建立完整的覆盖范围
启用 GitHub Advanced Security
创建自定义配置
应用自定义配置
配置其他设置
管理覆盖范围
编辑自定义配置
删除自定义配置
配置特定工具
启用依赖项关系图
配置代码扫描
配置依赖项评审
配置机密扫描
查看漏洞数据
配置有限的 Internet 访问
配置组织安全性
建立完整的覆盖范围
创建自定义配置
应用自定义配置
配置全局设置
管理覆盖范围
编辑自定义配置
筛选存储库
分离安全配置
删除自定义配置
配置特定工具
大规模代码扫描
大规模 CodeQL 高级设置
强制实施依赖项评审
管理使用情况和访问权限
管理付费 GHAS 使用情况
保护机密
检测机密泄漏
启用机密扫描
针对通用模式启用
自定义泄漏检测
定义自定义模式
管理自定义模式
排除文件夹和文件
防止将来泄漏
启用推送保护
与防止泄漏合作
命令行上的推送保护
GitHub UI 中的推送保护
管理绕过请求
启用委派绕过
管理绕过请求
审核绕过请求
查找和修复代码漏洞
配置代码扫描
配置代码扫描
配置高级设置
管理系统配置
编辑默认设置
使用工具状态页
设置合并保护
用于编译语言的 CodeQL
从命令行进行扫描
设置 CodeQL CLI
编写自定义查询
发布和使用包
测试自定义查询
测试查询帮助文件
下载数据库
查看源代码
加快 PR 扫描速度
指定命令选项
创建数据库捆绑包
从 VS Code 扫描
安装适用于 VS Code 的 CodeQL
管理 CodeQL 数据库
运行 CodeQL 查询
探究数据流
使用模型编辑器
创建自定义查询
管理 CodeQL 包
浏览代码结构
测试 CodeQL 查询
自定义设置
设置 CodeQL 工作区
管理 CodeQL CLI
访问日志
与现有工具集成
与现有 CI 系统配合使用
上传 SARIF 文件
保护供应链
保护依赖项
配置 Dependabot 警报
配置安全更新
配置版本更新
自动更新操作
启用依赖项关系图
探索依赖项
使用依赖项提交 API
管理依赖项安全性
自动分诊 Dependabot 警报
使用预设规则设置优先级
自定义 Dependabot 拉取请求
控制依赖关系更新
配置依赖项评审操作
配置 Dependabot 通知
配置对专用注册表的访问权限
删除对公共注册表的访问权限
管理 Dependabot PR
列出已配置的依赖项
配置专用注册表
建立来源追溯和完整性
将依赖项导出为 SBOM
管理安全警报
大规模修复
筛选安全警报
查看警报解除请求
机密扫描警报
监视器警报
查看警报
解决警报
启用委派解除
代码扫描警报
评估警报
分类拉取请求中的警报
解决警报
启用委派的警报消除
Dependabot 警报
查看 Dependabot 警报
管理自动消除的警报
报告和修复漏洞
配置漏洞报告
添加安全策略