セキュリティとコード品質に関するドキュメント

統合されたツールを使用して、セキュリティとコード品質を GitHub ワークフローに組み込みます。

推奨

コードへのアクセスを管理します。脆弱なコードと依存関係を自動的に見つけて修正します。

GitHubのセキュリティ機能の概要。

Advanced Securityの試用を成功させるために準備する方法について説明します。

Troubleshoot security tools

GitHub Actionsでこれらのエラーのいずれかが発生した場合は、セルフホステッドランナーの仕様を確認代替ランナーを試すことができます。

Troubleshoot security tools

"CodeQL" という名前の 2 つのワークフローが表示される場合、1 つのワークフローは、既定のセットアップで無効になっている既存の CodeQL ワークフローファイルである可能性があります。

Secure your dependencies

セルフホステッドランナーでActions Runner Controllerを実行するようにDependabotを構成できます。

Secure at scale

組織内の GitHub Secret Protection and GitHub Code Security のコストを制御します。

Protect your secrets

リポジトリまたは組織のジェネリックシークレットの検出を有効にすることができます。パスワードなどの汎用シークレットのアラートは、 secret scanning アラートページの別の一覧に表示されます。

Protect your secrets

AI を利用したレギュラー　エクスプレション　ジェネレーターを使用して、カスタムパターンの正規表現を記述できます。ジェネレーターは AI モデルを使用して、入力に一致する式と、必要に応じて文字列の例を生成します。

Secure your dependencies

Dependabot ホストランナーで GitHub を実行するようにAzure Virtual Network (VNET) を構成できます。

Find CodeQL CLI commands

2 つの結果セット間の差異を計算します。

Find CodeQL CLI commands

[プラミング] BQRS ファイルの安定したハッシュを計算します。

451 の 1-9 の表示