セキュリティとコード品質に関するドキュメント

統合されたツールを使用して、セキュリティとコード品質を GitHub ワークフローに組み込みます。

概要 組織のセキュリティを無料で評価する

推奨

リポジトリを保護するためのクイック スタート

コードへのアクセスを管理します。 脆弱なコードと依存関係を自動的に見つけて修正します。

GitHubセキュリティ機能

GitHubのセキュリティ機能の概要。

評価版の計画 GitHub Advanced Security

Advanced Securityの試用を成功させるために準備する方法について説明します。

記事

Troubleshoot security tools

"ディスク不足" エラーと "メモリ不足" エラー

GitHub Actions でこれらのエラーのいずれかが発生した場合は、別のランナーも試すことができます。
Troubleshoot security tools

2 つの CodeQL ワークフロー

"CodeQL" という名前の 2 つのワークフローが表示される場合、1 つのワークフローは、既定のセットアップで無効になっている既存の CodeQL ワークフロー ファイルである可能性があ��ます。
Secure your dependencies

Actions Runner Controller を使ってセルフホステッド アクション ランナー上で動作するように Dependabot を設定する

セルフホステッド ランナー上で Actions Runner Controller が動作するように Dependabot を構成できます。
Customize vulnerability detection with CodeQL

Analyzing your code with CodeQL queries

You can run queries against a CodeQL database extracted from a codebase.
Secure your dependencies

Azure Private Network を使用して github でホストされるアクション ランナーで実行するように Dependabot を設定する

Dependabot ホストランナーで GitHub を実行するようにAzure Virtual Network (VNET) を構成できます。
Find CodeQL CLI commands

bqrs diff

2 つの結果セット間の差異を計算します。
Find CodeQL CLI commands

bqrs hash

[プラミング] BQRS ファイルの安定したハッシュを計算します。
Find CodeQL CLI commands

bqrs info

BQRS ファイルのメタデータを表示します。
Find CodeQL CLI commands

bqrs interpret

[プラミング] 単一の BQRS 内のデータを解釈します。
451 の 1-9 の表示