Enterprise Cloud

Enterprise Server

Enterprise Server 3.6

Enterprise Server 3.7

Enterprise Server 3.8

Enterprise Server 3.9

Free, Pro, & Team

GitHub AE

Code security

Toda a documentação do GitHub é de código aberto. Encontrou informações erradas ou confusas? Envie uma solicitação de pull.

Ajude-nos a tornar esses documentos ótimos!

Obtenha ajuda, onde quer que você esteja em sua jornada no GitHub.

Pode ser um dos

Nome

Todos os guias de {{ name }}

Roteiros de aprendizagem de {{ name }}

Ações

O GitHub começou a implantar essas alterações para empresas

Digite um termo de pesquisa a encontrar na Documentação do GitHub.

Primeiros passos com a segurança do código - GitHub Docs

Introdução à segurança de código com GitHub.

English

Simplified Chinese

Spanish

Portuguese

Russian

Japanese

French

German

Korean

Primeiros passos com a segurança do código

Recursos de segurança do GitHub

Início rápido do Dependabot

Proteja seu repositório

Proteger sua organização

Adicionar uma política de segurança

Alertas de segurança de auditoria

Introdução

Sobre a verificação de segredo

Programa de parceiros

Configurar varreduras de segredos

Gerenciar alertas de segredos

Padrões de digitalização de segredo

Habilitar a proteção por push

Efetuar push de um branch bloqueado

Solucionar problemas com a varredura de segredos

Verificação de segredo

Sobre a varredura de código

Sobre alertas de digitalização de códigos

Fazer triagem de alertas em solicitações de pull

Configurar a varredura de código

Status da ferramenta de verificação de código

Gerenciar alertas

Rastrear alertas em problemas

Personalizar a verificação de código

Digitalização de código com CodeQL

Recursos de hardware para CodeQL

Conjuntos de consultas internos do CodeQL

Configurar linguagens compiladas

Configurar o CodeQL em escala

Code scanning em um contêiner

Exibir registros de varredura de código

Examinar código automaticamente

Sobre a integração

Fazer upload de um arquivo SARIF

Suporte para SARIF

Integrar com a verificação de código

Varredura de código em sua CI

Instalar a CLI do CodeQL

Configurar a CLI do CodeQL

Migrando do executor CodeQL

Usar CodeQL no sistema de CI

A configuração padrão falha com uma linguagem

A Segurança Avançada deve estar habilitada

Alertas no código gerado

Falha no build automático

A análise leva muito tempo

Menos linhas verificadas do que o esperado

A habilitação da configuração padrão demora demais

Erros de extração no banco de dados

Logs não detalhados o suficiente

Nenhum código-fonte visto durante o build

Não reconhecido

Sem memória ou espaço em disco

Recurso não acessível

Resultados diferentes do esperado

Resultados diferem entre plataformas

Erro do servidor

Two CodeQL workflows

Não está claro o que disparou o fluxo de trabalho

Etapa desnecessária encontrada

Solucionar problemas da varredura de código

Varredura de código

Sobre a CLI do CodeQL

Como criar bancos de dados do CodeQL

Opções do extrator

Análise de bancos de dados

Como usar consultas personalizadas com a CLI do CodeQL

Como criar conjuntos de consultas do CodeQL

Testar consultas personalizadas

Como testar arquivos de ajuda de consulta

Como criar e trabalhar com pacotes do CodeQL

Publicar e usar pacotes do CodeQL

Como especificar opções de comando em um arquivo de configuração do CodeQL

Como usar a CLI do CodeQL

Sobre os pacotes do CodeQL

Sobre os workspaces do CodeQL

Arquivos de referência de consulta

Saída SARIF da CLI do CodeQL

Códigos de saída

Referência da CLI do CodeQL

bqrs decode

bqrs diff

bqrs hash

bqrs info

bqrs interpret

database add-diagnostic

database analyze

database bundle

database cleanup

database create

database export-diagnostics

database finalize

importação de dados

database index-files

database init

database interpret-results

database print-baseline

database run-queries

database trace-command

database unbundle

database upgrade

dataset check

dataset cleanup

dataset import

dataset measure

dataset upgrade

diagnostic add

exportação de diagnóstico

execute cli-server

execute language-server

execute queries

execute query-server

execute query-server2

execute upgrades

generate log-summary

generate query-help

github upload-results

pack add

pack bundle

pack ci

pack create

pack download

pack init

pack install

pack ls

pack packlist

pack publish

pack resolve-dependencies

pack upgrade

query compile

query decompile

query format

query run

resolve database

resolve extensions

resolve extensões por pacote

resolve extractor

resolve files

resolve languages

resolve library-path

resolve metadata

resolve ml-models

resolve qlpacks

resolve qlref

resolve queries

resolve ram

resolve tests

resolve upgrades

test accept

test extract

test run

version

Manual da CLI do CodeQL

CLI do CodeQL

Sobre o banco de dados de avisos do GitHub

Sobre os avisos de segurança global

Procurar no Advisory Database

Editar o Advisory Database

Avisos de segurança global

Sobre os avisos de segurança do repositório

Níveis de permissão

Configurar para um repositório

Configurar para uma organização

Criar avisos de repositório

Editar avisos de repositório

Avaliar a segurança do repositório

Bifurcações privadas temporárias

Publicar avisos de repositório

Adicionar colaboradores

Remover colaboradores

Avisos de segurança do repositório

Avisos de segurança

Segurança do código