Концепции сканирования кода

Вы можете использовать code scanning их для поиска уязвимостей и ошибок безопасности в коде вашего проекта на GitHub.

Сведения о различных типах оповещений проверки кода и сведениях, которые помогут понять, на какую проблему указывает конкретное оповещение.

Создайте бесплатную оценку рисков безопасности кода, чтобы понять уязвимости вашей организации.

Автофикс автоматически создает исправления для code scanning оповещений, помогая устранить существующие уязвимости.

Ai Scan использует подсистему сканирования на основе ИИ для поиска уязвимостей безопасности в запросах на вытягивание языков и платформ, не охваченных CodeQL.

В зависимости от ваших потребностей предлагает GitHub стандартную или расширенную конфигурацию для code scanning.

Вы можете выполнять code scanning работу внешне, а затем отображать результаты в GitHub, или настроить вебхуки, которые прослушивают code scanning активность в вашем репозитории.

ФАЙЛЫ SARIF преобразуют сторонние анализы GitHubв оповещения.

Подключите данные по безопасности к рабочему процессу вашей команды, связывая code scanning оповещения с проблемами для отслеживания и совместной работы.

Правила сканирования кода предотвращают слияние пулл-заявок с потенциальными уязвимостями.

MRVA позволяет тестировать запрос Visual Studio Code , запуская его с большим количеством репозиториев.

Поймите основные концепции CodeQL и то, как это помогает находить уязвимости и ошибки в вашем коде.

Обеспечивает Страница состояния средства видимость работоспособности и производительности code scanning средств в репозитории.

Изучите CodeQLпроизводительность pull request-запросов в ваших организациях.

Свойства репозитория можно использовать для настройки code scanning в соответствии с вашими потребностями.