Skip to main content
Skip to content

查看和管理存储库的默认分支上的 AI 扫描警报

运行 AI 扫描,查看积压工作中的 code scanning 警报,并检查安全漏洞的修复情况。

谁可以使用此功能?

具有写入访问权限的用户

注意

存储库的 AI 扫描处于 公开预览 阶段,可能会发生更改。

Prerequisites

必须为您的存储库启用 AI 扫描。 请参阅“扫描仓库待办事项的 AI 扫描”。

正在扫描

扫描会分析存储库的默认分支。

  1. 在 GitHub 上,导航到存储库的主页面。
  2. 在存储库名称下,单击 Security and quality 选项卡。如果看不到“ Security and quality”选项卡,请选择 下拉菜单,然后单击 Security and quality。
  3. 在左边栏中,单击“ Code scanning”****。
  4. 在右上角,选择 “AI 扫描” 下拉列表。
  5. 从下拉列表中,单击标准扫描右侧的选项以启动扫描。
  6. 等待扫描完成。

查看 AI 扫描警报

扫描完成后,其发现将显示在 code scanning 警报列表中。 使用 AI 扫描 工具筛选列表以查看相关项目。

使用现有的警报评估和修正工作流:

检查修复并关闭警报

将潜在修复合并到默认分支后,重复 运行扫描中的步骤。 合并修补程序不会自动触发其他 AI 扫描。

在 公开预览 期间,如果修复更改了触发警报的确切代码行,则警报只会在新扫描后自动关闭。 否则,必须手动关闭警报。