Enterprise Server 3.22 в настоящее время доступен в качестве кандидата на выпуск.

Настройка расширенной настройки для сканирования кода с помощью CodeQL в масштабе

Создайте настраиваемую code scanning настройку в масштабе с помощью скрипта.

Кто может использовать эту функцию?

Владельцы организации, руководители безопасности и члены организации с ролью администратора

Code scanning доступен для следующих типов репозитория:

  • Общедоступные репозитории для GitHub.com
  • Репозитории, принадлежащие организации, на GitHub Team, GitHub Enterprise Cloud или GitHub Enterprise Server, с включённым GitHub Code Security .

В этой статье

Использование скрипта для включения расширенной настройки

Для репозиториев, которые не имеют права на настройку по умолчанию, можно использовать скрипт массовой конфигурации, чтобы включить расширенную настройку в нескольких репозиториях.

Примечание.

Чтобы успешно выполнить скрипт, GitHub Actions необходимо включить для организацииэкземпляра.

  1. Определите группу репозиториев, которые можно проанализировать с помощью той же code scanning конфигурации. Например, все репозитории, которые строят Java-артефакты с использованием производственной среды.
  2. Создайте и проверьте рабочий GitHub Actions процесс для вызова CodeQL действия с соответствующей конфигурацией. Дополнительные сведения см. в разделе Настройка расширенной настройки для сканирования кода.
  3. Используйте один из примеров скриптов или создайте пользовательский скрипт, чтобы добавить рабочий процесс в каждый репозиторий в группе.

Дальнейшие шаги

Примечание.

В настоящее время пакеты моделей CodeQL находятся в Публичный предварительный просмотр и подвергаются изменению. Пакеты моделей поддерживаются для анализа C/C++, C#, Java/Kotlin, Python, Ruby, и Rust .

Редактор модели CodeQL в расширении CodeQL для Visual Studio Code поддерживает моделирование зависимостей для C#, Java/Kotlin, Python и Ruby.

Если база кода зависит от библиотеки или платформы, которая не распознается стандартными запросами, CodeQLможно расширить CodeQL охват в скрипте массовой конфигурации, указав опубликованные CodeQL пакеты модели. Дополнительные сведения см. в разделе Параметры настройки рабочих процессов для сканирования кода.