Skip to main content
ドキュメントには頻繁に更新が加えられ、その都度公開されています。本ページの翻訳はまだ未完成な部分があることをご了承ください。最新の情報については、英語のドキュメンテーションをご参照ください。本ページの翻訳に問題がある場合はこちらまでご連絡ください。
Free, Pro, & Team
日本語
サインアップ
 
Code security
Free, Pro, & Team
日本語
サインアップ

 

Code security guides

コードのセキュリティの改善をGitHubが支援する様々な方法について学んでください。

Code security learning paths

脆弱な依存関係に関する通知を取得

依存関係中の新しい脆弱性に対するアラートを発するようDependabotをセットアップしてください。

Start learning path

脆弱な依存関係を更新するためのPull Requestを取得

新しい脆弱性が報告されたときにPull Requestを作成するようDependabotをセットアップ

Start learning path

依存関係を最新に保つ

新しいリリースをチェックし、依存関係を更新するPull Requestを作成するためにDependabotを使ってください。

Start learning path

セキュリティアラートの調査と管理

セキュリティアラートをどこで見つけて解決するかを学んでください。

Start learning path

シークレットのスキャン

トークン、パスワード及びその他のシークレットのリポジトリへの偶発的なチェックインに対する防御として、Secret Scanningをセットアップしてください。

Start learning path

GitHub ActionsでCode Scanningを実行

脆弱性やエラーがリポジトリに無いようにデフォルトブランチとすべてのPull Requestをチェックしてください。

Start learning path

CI中でCodeQL Code Scanningを実行

既存のCI内でCodeQLをセットアップし、結果をGitHub Code Scanningにアップロードしてください。

Start learning path

Code Scanningと統合

SARIFを使用して、サードパーティのシステムからのコード分析の結果をGitHubにアップロードしてください。

Start learning path

All Code security guides

種類
トピック
61 guides found