Документация по безопасности и качеству кода

Интегрируйте безопасность и качество кода в свой GitHub рабочий процесс с интегрированными инструментами.

Обзор Узнайте, как выполнить оценку риска бесплатного секрета

Рекомендуемая конфигурация

Краткое руководство по защите репозитория

Управление доступом к коду. Автоматически найдите и исправьте уязвимый код и зависимости.

Функции безопасности GitHub

Обзор GitHubфункций безопасности .

Планирование пробной версии GitHub Advanced Security

Узнайте, как подготовиться к успешной пробной версии Advanced Security.

Статьи

Find CodeQL CLI commands

BQRS diff

Вычислить разницу между двумя результирующих наборами.
Find CodeQL CLI commands

Bqrs интерпретирует

[Сантехника] Интерпретация данных в одном BQRS.
Improve code quality

C# CodeQL-запросы для качества кода

Изучите запросы, которые CodeQL использует для анализа качества кода, написанного на C#.
Find and fix code vulnerabilities

Code security risk assessment

Generate a free code security risk assessment to understand your organization's exposure to vulnerabilities.
Troubleshoot security tools

CodeQL сканировал меньше строк, чем ожидалось

Если CodeQL проанализировал меньше кода, чем ожидалось, может потребоваться использовать пользовательскую команду сборки.
Secure your dependencies

Configuring Dependabot на раннерах на GitHub

Включите Dependabot на GitHub-размещённых раннерах для более простого выявления ошибок Dependabot и ручного обнаружения и устранения неудачных запусков.
Secure your dependencies

CWE, используемые в предустановленных правилах Dependabot на GitHub

GitHub использует отраслевые стандартные критерии для фильтрации Dependabot alerts.
Secure your dependencies

Dependabot на GitHub Actions

Подробная информация об использовании Dependabot с GitHub Actions.
Find CodeQL CLI commands

GitHub Merge-Results

[Глубокая сантехника] Объединяет несколько ФАЙЛОВ SARIF в один ФАЙЛ SARIF.
Отображение {начало}-{конец} {всего}