Code Scanning

Enterprise Cloud

Enterprise Server

Enterprise Server 3.6

Enterprise Server 3.7

Enterprise Server 3.8

Enterprise Server 3.9

Free, Pro, & Team

GitHub AE

REST API

Toda la documentación de GitHub es de código abierto. ¿Ve algo incorrecto o que no esté claro? Envíe una solicitud de incorporación de cambios.

¡Ayúdanos a hacer geniales estos documentos!

Ayuda para cualquier punto de su recorrido por GitHub.

Consulta el vídeo de esta transcripción.

Puede ser uno de los siguientes

Nombre

Todas las guías de {{ name }}

Rutas de aprendizaje de {{ name }}

Acciones

GitHub comenzó a implementar estos cambios en empresas en

Introduzca un término de búsqueda para encontrarlo en la documentación de GitHub.

Code Scanning - Documentación de GitHub

Use the REST API to retrieve and update code scanning alerts from a repository.

English

Simplified Chinese

Spanish

Portuguese

Russian

Japanese

French

German

Korean

Inicio rápido

Acerca de las API de GitHub

Recursos en la API de REST

Versiones de API

Tipos de medios

Autenticación

Protección de las credenciales de API

Solución de problemas

Bibliotecas

Descripción de OpenAPI

Puntos de conexión para tokens de instalación de aplicaciones de GitHub

Puntos de conexión para tokens de usuario de aplicaciones de GitHub

Puntos de conexión para PAT específicos

Permisos para instancias de GitHub App

Permisos para PAT específicos

Cambios importantes

Información general

Uso de la API

Script con JavaScript

Descubrimiento de recursos para un usuario

Entregar despliegues

Representar los datos en gráficas

Trabajar con los comentarios

Paginación

Crear un servidor de IC

Procedimientos recomendados del integrador

Introducción: base de datos de Git

Introducción: Comprobaciones

Guías

Artifacts

Cache

OIDC

Permisos

Secretos

Ejecutores autohospedados

variables

Jobs de los flujos de trabajo

Ejecuciones de flujo de trabajo

Workflows

Eventos

Fuentes

Notificaciones

Marcar con una estrella

Observando

Actividad

Aplicaciones de GitHub

Instalaciones

Marketplace

Autorizaciones de OAuth

webhooks

Aplicaciones

Facturación

Ramas

Ramas protegidas

Ejecuciones de Verificación

Conjuntos de Verificaciones

Comprobaciones

Códigos de conducta

Examen del código

Codespaces

Las organizaciones

Secretos de la organización

Machines

Secretos del repositorio

Secretos de usuario

Colaboradores

Invitaciones

Confirmaciones

Comentarios sobre confirmación de cambios

Estados de confirmación

Copilot para empresas

Copilot

Alertas

Dependabot

Revisión de dependencias

Envío de dependencias

Lista de materiales de software (SBOM)

Gráfica de dependencias

Claves de implementación

Directivas de rama de implementación

Implementaciones

Entornos

Reglas de protección

Estados de despliegue

Emojis

Gists

Comentarios

Datos BLOB

Referencias

Etiquetas

Árboles

Base de datos de Git

Gitignore

Organización

Repositorio

Usuario

Interacciones

Incidencias

Asignados

Hitos

Escala de tiempo

Licencias

Markdown

Comunidad

Estadísticas

Tráfico

Métricas

Importaciones de Código Fuente

Usuarios

Migraciones

Bloquear usuarios

Miembros

Colaboradores externos

Tokens de acceso personal

Reglas

Administradores de seguridad

Paquetes

Páginas

Boards

Cards

Columnas

Projects (classic)

Extracciones

Revisar comentarios

Solicitudes de revisión

Revisiones

Límite de frecuencia

Rate limit

Reacciones

Versiones

Recursos de versión

Vínculos automáticos

Contenido

Horquillas

Git LFS

Repositorios

Search

Análisis de secretos

Asesorías de seguridad de repositorio

Avisos de seguridad

Teams

Comentarios de debate

Debates

Correos electrónicos

Seguidores

Claves GPG

Claves SSH de Git

Claves de firma SSH

Cuentas sociales

Configuración del webhook del repositorio

Entregas de webhook de repositorio

Webhooks de repositorio

API DE REST

https://web.archive.org/web/20230725191134/https://api.github.com/repos/octocat/Hello-World/contents/{+path}

Hello-World

Arbitrary file write during zip extraction

js/zipslip

CodeQL

Lists code scanning alerts for the default branch for all eligible repositories in an organization. Eligible repositories are repositories that are owned by organizations that you own or for which you are a security manager. For more information, see "<a href="https://docs.github.com/organizations/managing-peoples-access-to-your-organization-with-roles/managing-security-managers-in-your-organization">Managing security managers in your organization</a>."
To use this endpoint, you must be an owner or security manager for the organization, and you must use an access token with the <code>repo</code> scope or <code>security_events</code> scope.
For public repositories, you may instead use the <code>public_repo</code> scope.
GitHub Apps must have the <code>security_events</code> read permission to use this endpoint.

The organization name. The name is not case sensitive.

The name of a code scanning tool. Only results by this tool will be listed. You can specify the tool by using either <code>tool_name</code> or <code>tool_guid</code>, but not both.

tool_name

The name of the tool used to generate the code scanning analysis.

The GUID of a code scanning tool. Only results by this tool will be listed. Note that some code scanning tools may not include a GUID in their analysis data. You can specify the tool by using either <code>tool_guid</code> or <code>tool_name</code>, but not both.

tool_guid

The GUID of the tool used to generate the code scanning analysis, if provided in the uploaded SARIF data.

A cursor, as given in the <a href="https://docs.github.com/rest/guides/using-pagination-in-the-rest-api#using-link-headers">Link header</a>. If specified, the query only searches for results before this cursor.

before

List code scanning alerts for an organization