Enterprise Cloud

Enterprise Server

Enterprise Server 3.6

Enterprise Server 3.7

Enterprise Server 3.8

Enterprise Server 3.9

Free, Pro, & Team

GitHub AE

Code security

Toda la documentación de GitHub es de código abierto. ¿Ve algo incorrecto o que no esté claro? Envíe una solicitud de incorporación de cambios.

¡Ayúdanos a hacer geniales estos documentos!

Ayuda para cualquier punto de su recorrido por GitHub.

Consulta el vídeo de esta transcripción.

Puede ser uno de los siguientes

Nombre

Todas las guías de {{ name }}

Rutas de aprendizaje de {{ name }}

Acciones

GitHub comenzó a implementar estos cambios en empresas en

Introduzca un término de búsqueda para encontrarlo en la documentación de GitHub.

Comenzar con la seguridad de código - Documentación de GitHub

Introducción a la seguridad de código con GitHub.

English

Simplified Chinese

Spanish

Portuguese

Russian

Japanese

French

German

Korean

Comenzar con la seguridad de código

Características de seguridad de GitHub

Inicio rápido de Dependabot

Protección del repositorio

Protección de tu organización

Incorporación de una directiva de seguridad

Auditar alertas de seguridad

Prevent data leaks

Introducción

Acerca del examen de secretos

Programa de asociados

Configuración de exámenes de secretos

Administrar las alertas de los secretos

Patrones de análisis de secretos

Habilitación de la protección de inserción

Inserción de una rama bloqueada

Solucionar problemas de examen de secretos

Análisis de secretos

Acerca del examen de código

Acerca del examen de código de CodeQL

Configuración del examen de código

Examen del código a gran escala

Establecimiento de la configuración avanzada 

Personalización del examen de código

Configuración de los lenguajes compilados

Configuración avanzada de CodeQL a gran escala

Recursos de hardware para CodeQL

Code scanning en un contenedor

Acerca de las alertas de análisis de código

Administrar alertas

Evaluación de prioridades de las alertas en las PR

Rastrear alertas en incidencias

Estado de la herramienta de examen de código

Conjuntos de consultas de CodeQL integradas

Visualización de los registros de examen del código

Escanear código automáticamente

Acerca de la integración

Carga de un archivo de SARIF

Soporte de SARIF

Integrar con el escaneo de código

Examen de código en tu CI

Instalación de la CLI de CodeQL

Configurar el CLI de CodeQL

Migración desde el ejecutor de CodeQL

Utilizar CodeQL en un sistema de CI

Se produce un error en la configuración predeterminada con un lenguaje

Seguridad avanzada debe estar habilitado

Alertas en el código generado

Error de compilación automática

El análisis tarda demasiado

Menos líneas escaneadas de lo esperado

La habilitación de la configuración predeterminada tarda demasiado tiempo

Extracción de errores en la base de datos

Registros no suficientemente detallados

Sin código fuente durante la compilación

Sin reconocimiento

Memoria o espacio en disco insuficiente

Recurso no accesible

Resultados diferentes de los esperados

Los resultados difieren de acuerdo con la plataforma

Error de servidor

Flujos de trabajo de CodeQL

No está claro lo que desencadenó un flujo de trabajo

Paso innecesario encontrado

Troubleshooting code scanning

GitHub Advanced Security disabled

Default setup is enabled

GitHub token missing

SARIF file invalid

Results file too large

Results exceed limits

Troubleshooting SARIF uploads

Análisis de código

About the CodeQL CLI

Setting up the CodeQL CLI

Preparing code for analysis

Analyzing code

Customizing analysis

Uploading results to GitHub

Getting started

About CodeQL workspaces

Using custom queries with the CodeQL CLI

Creating CodeQL query suites

Testing custom queries

Prueba de archivos de ayuda de consulta

Creating and working with CodeQL packs

Publishing and using CodeQL packs

Specifying command options in a CodeQL configuration file

Query reference files

Salida SARIF de la CLI de CodeQL

Opciones de extractor

Códigos de salida

Funcionalidad avanzada

bqrs decode

bqrs diff

bqrs hash

bqrs info

bqrs interpret

adición de diagnóstico de base de datos

database analyze

agrupación de bases de datos

database cleanup

database create

exportación de diagnóstico de base de datos

finalización de la base de datos

importación de base de datos

database index-files

database init

database interpret-results

database print-baseline

database run-queries

database trace-command

desagrupación de base de datos

database upgrade

dataset check

limpieza del conjunto de datos

dataset import

medida del conjunto de datos

dataset upgrade

diagnostic add

exportación de diagnóstico

execute cli-server

execute language-server

execute queries

ejecutación de query-server

execute query-server2

execute upgrades

generate log-summary

generate query-help

github upload-results

pack add

pack bundle

pack ci

pack create

pack download

pack init

pack install

pack ls

pack packlist

pack publish

pack resolve-dependencies

pack upgrade

query compile

query decompile

query format

query run

resolve database

resolve extensions

Resolución de extensiones por paquete

resolve extractor

resolve files

resolve languages

resolve library-path

resolve metadata

resolve ml-models

resolve qlpacks

resolve qlref

resolve queries

resolve ram

resolve tests

resolve upgrades

test accept

test extract

test run

version

Manual de la CLI de CodeQL

CLI de CodeQL

Acerca de GitHub Advisory Database

Acerca de las asesorías de seguridad global

Búsqueda en Advisory Database

Asesorías de seguridad global

Avisos de seguridad

Seguridad de código