コード スキャンのマージ保護を設定します

リポジトリのマージ保護規則セットの作成

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. 左側のサイド バーの [コードと自動化] の下で、 [ルール] をクリックし、 [ルールセット] をクリックします。

   

4. 「新しいルールセット」をクリックします。

5. ブランチを対象とするルールセットを作成するには、[新しいブランチ ルールセット] をクリックします。

6. [ルールセット名] に、ルールセットの名前を入力します。

7. 必要に応じて、既定の適用状態を変更するには、 [Disabled] をクリックして、新しい適用状態を選びます。

8. [ブランチ保護] で、[Require code scanning results] を選択します。

9. [Required tools and alert thresholds] の [Add tool] をクリックして、ドロップダウンで code scanning ツールを選びます。 たとえば、"CodeQL"。

10. code scanning ツールの名前の隣

    • [アラート] をクリックし、[なし]、[エラー]、[エラーと警告]、または [すべて] のいずれかを選択します。
    • [セキュリティ アラート] をクリックし、[なし]、[重大]、[高以上]、[中以上]、または [すべて] のいずれかを選択します。
    

アラートの重大度とセキュリティの重大度レベルの詳細については、「Code scanningアラートについて」を参照してください。

リポジトリのルールセットの詳細については、「リポジトリのルールセットの管理」を参照してください。

組織内のすべてのリポジトリのマージ保護ルールセットの作成

1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。

2. 組織の隣の [設定] をクリックします。

3. 左側のサイドバーの [Code, planning, and automation] セクションで、[ Repository] をクリックし、[Rulesets] をクリックします。

   

4. 「新しいルールセット」をクリックします。

5. ブランチを対象とするルールセットを作成するには、[新しいブランチ ルールセット] をクリックします。

6. [ルールセット名] に、ルールセットの名前を入力します。

7. 必要に応じて、既定の適用状態を変更するには、 [Disabled] をクリックして、新しい適用状態を選びます。

8. [ブランチ保護] で、[Require code scanning results] を選択します。

9. [Required tools and alert thresholds] の [Add tool] をクリックして、ドロップダウンで code scanning ツールを選びます。 たとえば、"CodeQL"。

10. code scanning ツールの名前の隣

    • [アラート] をクリックし、[なし]、[エラー]、[エラーと警告]、または [すべて] のいずれかを選択します。
    • [セキュリティ アラート] をクリックし、[なし]、[重大]、[高以上]、[中以上]、または [すべて] のいずれかを選択します。
    

アラートの重大度とセキュリティの重大度レベルの詳細については、「Code scanningアラートについて」を参照してください。

Organization 内のリポジトリのルールセットの詳細については、「組織内のリポジトリのルールセットを管理する」を参照してください。

REST API を使用したマージ保護ルールセットの作成

REST API を使用すると、code_scanning ルールを使用してルール セットを 作成できます。これにより、特定のツールを定義し、アラートのしきい値を設定できます。 詳しくは、「ルールの REST API エンドポイント」をご覧ください。