Code Scanning

Enterprise Cloud

Enterprise Server

Enterprise Server 3.6

Enterprise Server 3.7

Enterprise Server 3.8

Enterprise Server 3.9

Free, Pro, & Team

GitHub AE

REST API

GitHub のドキュメントはすべてオープンソースです。 誤りまたは不明瞭な点がありますか? pull request を提出してください。

これらのドキュメントを素晴らしいものにするのを手伝ってください！

GitHub のどこにいてもお手伝いします。

このトランスクリプトのビデオを表示

次のいずれかにできます

名前

すべての {{ name }} ガイド

{{ name }} ラーニング パス

ビデオのトランスクリプトを表示

Actions

GitHub は Enterprise に対するこれらの変更の展開を次の日に開始しました

GitHub ドキュメントで探す検索語句を入力してください。

Code Scanning - GitHub Docs

この REST API を使い、リポジトリから code scanning アラートを取得して更新します。

English

Simplified Chinese

Spanish

Portuguese

Russian

Japanese

French

German

Korean

クイックスタート

GitHub APIについて

REST API のリソース

API のバージョン

メディアの種類

認証

API 資格情報をセキュリティで保護する

トラブルシューティング

ライブラリ

OpenAPI の記述

GitHub App インストール トークンのエンドポイント

GitHub App ユーザー トークンのエンドポイント

きめ細かい PAT のためのエンドポイント

GitHub Apps のためのアクセス許可

きめ細かい PAT のためのアクセス許可

重大な変更

概要

API を使用する

JavaScript を使用したスクリプト

ユーザーのリソースを調べる

デプロイメントを配信する

データをグラフとしてレンダリングする

コメントを扱う

改ページ位置の自動修正

CIサーバーの構築

インテグレーターのベストプラクティス

概要 - Git データベース

概要 - チェック

Guides

Artifacts

キャッシュ

OIDC

アクセス許可

シークレット

セルフホステッド ランナー

変数

ワークフロージョブ

ワークフローの実行

Workflows

アクション

イベント

フィード

通知

Star

Watch中

アクティビティ

GitHub アプリ

インストール

マーケットプレース

OAuth 認証

Webhooks

アプリ

課金

ブランチ

保護されたブランチ

チェックラン

チェックスイート

チェック

行動規範

Codespaces

組織

Organization のシークレット

マシン

リポジトリ シークレット

ユーザー シークレット

コラボレーター

招待

コミット

コミットのコメント

コミットのステータス

Copilot for Business

Copilot

警告

Dependabot

依存関係の確認

Dependency Submission

ソフトウェア部品表 (SBOM)

依存関係グラフ

デプロイ キー

Deploy keys

デプロイ ブランチ ポリシー

デプロイメント

環境

保護ルール

デプロイメントステータス

絵文字

Gists

説明

BLOB

リファレンス

ツリー

Git データベース

Gitignore

Organization

リポジトリ

User

操作

issue

アサインされた人

ラベル

マイルストーン

タイムライン

ライセンス

Markdown

コミュニティ

統計

トラフィック

メトリック

ソースのインポート

ユーザー

移行

ユーザのブロック

メンバー

外部コラボレーター

個人用アクセス トークン

ルール

セキュリティ マネージャー

パッケージ

ページ

Boards

カード

[列]

Projects (classic)

Pulls

レビュー コメント

レビューリクエスト

レビュー

レート制限

リアクション

リリース

リリース アセット

自動リンク

内容

フォーク

Git LFS

検索

シークレット スキャン

リポジトリ セキュリティ アドバイザリ

セキュリティ アドバイザリ

Teams

ディスカッションコメント

ディスカッション

メール

フォロワー

GPG キー

Git SSH キー

SSH 署名キー

ソーシャル アカウント

リポジトリ webhook の構成

リポジトリ Webhook の配信

リポジトリ webhook

https://web.archive.org/web/20230725191133/https://api.github.com/repos/octocat/Hello-World/contents/{+path}

Hello-World

Arbitrary file write during zip extraction

js/zipslip

CodeQL

Lists code scanning alerts for the default branch for all eligible repositories in an organization. Eligible repositories are repositories that are owned by organizations that you own or for which you are a security manager. For more information, see "<a href="https://docs.github.com/organizations/managing-peoples-access-to-your-organization-with-roles/managing-security-managers-in-your-organization">Managing security managers in your organization</a>."
To use this endpoint, you must be an owner or security manager for the organization, and you must use an access token with the <code>repo</code> scope or <code>security_events</code> scope.
For public repositories, you may instead use the <code>public_repo</code> scope.
GitHub Apps must have the <code>security_events</code> read permission to use this endpoint.

The organization name. The name is not case sensitive.

The name of a code scanning tool. Only results by this tool will be listed. You can specify the tool by using either <code>tool_name</code> or <code>tool_guid</code>, but not both.

tool_name

The name of the tool used to generate the code scanning analysis.

The GUID of a code scanning tool. Only results by this tool will be listed. Note that some code scanning tools may not include a GUID in their analysis data. You can specify the tool by using either <code>tool_guid</code> or <code>tool_name</code>, but not both.

tool_guid

The GUID of the tool used to generate the code scanning analysis, if provided in the uploaded SARIF data.

A cursor, as given in the <a href="https://docs.github.com/rest/guides/using-pagination-in-the-rest-api#using-link-headers">Link header</a>. If specified, the query only searches for results before this cursor.

before

List code scanning alerts for an organization