Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the English documentation.
 

 

Code security guides

Сведения о том, как GitHub помогает улучшить безопасность кода.

Code security learning paths

Learning paths are a collection of guides that help you master a particular subject.

Получение уведомлений о небезопасных зависимостях

Настройте Dependabot, чтобы оповещать вас о новых уязвимостях или вредоносных программах в зависимостях.

Start learning path

Получение запросов на вытягивание для обновления уязвимых зависимостей

Настройте Dependabot для создания запросов на вытягивание при появлении новых уязвимостей.

Start learning path

Поддержание актуальности зависимостей

Используйте Dependabot для проверки наличия новых выпусков и создания запросов на вытягивание для обновления зависимостей.

Start learning path

Поиск секретов

Настройте сканирование секретов, чтобы защититься от случайного возврата маркеров, паролей и других секретов в репозиторий.

Start learning path

Выполнение проверки кода с помощью GitHub Actions

Проверьте ветвь по умолчанию и каждый запрос на вытягивание, чтобы не допустить уязвимостей и ошибок из репозитория.

Start learning path

Запуск проверки кода CodeQL в ci

Настройте CodeQL в существующей ci и отправьте результаты в GitHub для сканирования кода.

Start learning path

Интеграция с сканированием кода

Отправьте результаты анализа кода из сторонних систем в GitHub с помощью SARIF.

Start learning path

Сквозная цепочка поставок

Как подумать о защите учетных записей пользователей, кода и процесса сборки.

Start learning path

All Code security guides

Type
Topic
72 guides found