Português do Brasil
Code security
Enterprise Server 3.1
Português do Brasil
Code security guides
Saiba mais sobre as diferentes maneiras que GitHub Enterprise Server pode ajudar você a melhorar a segurança do seu código.
Execute digitalização de código com GitHub Actions
Verifique seu branch padrão e cada pull request para manter vulnerabilidades e erros fora do repositório.Caminho de início- 1Visão Geral
About code scanning
You can use Varredura de código to find security vulnerabilities and errors in the code for your project on GitHub. - 2Guia prático
Setting up code scanning for a repository
You can set up Varredura de código by adding a workflow to your repository. - 3Guia prático
Configuring code scanning
You can configure how GitHub scans the code in your project for vulnerabilities and errors. - 4Guia prático
Configuring the CodeQL workflow for compiled languages
You can configure how GitHub uses the Fluxo de trabalho de análise do CodeQL to scan code written in compiled languages for vulnerabilities and errors. - 5Guia prático
Running CodeQL code scanning in a container
You can run Varredura de código in a container by ensuring that all processes run in the same container. - 6Guia prático
Troubleshooting the CodeQL workflow
If you're having problems with Varredura de código, you can troubleshoot by using these tips for resolving issues.
Code security learning paths
Obter notificações para dependências vulneráveis
Configure o Dependabot para alertá-lo sobre novas vulnerabilidades nas suas dependências.
Escanear em busca de segredos
Configure a varredura de segredo para evitar verificações acidentais de tokens, senhas e outros segredos do seu repositório.
Execute a varredura de código CodeQL na sua CI
Configure o CodeQL dentro da sua CI existente e faça o upload dos resultados para a varredura de código do GitHub.
Integrar com a verificação de código
Fazer o upload de resultados da análise de código de sistemas de terceiros para o GitHub usando o SARIF.
All Code security guides
30 guides found
Ajude-nos a tornar esses documentos ótimos!
Todos os documentos do GitHub são de código aberto. Você percebeu que algo que está errado ou não está claro? Envie um pull request.
Faça uma contribuição