Enterprise Cloud

Enterprise Server

Enterprise Server 3.6

Enterprise Server 3.7

Enterprise Server 3.8

Enterprise Server 3.9

Free, Pro, & Team

GitHub AE

Code security

Alle GitHub-Dokumente sind Open Source-Dokumente. Ist dir etwas Falsches oder Unklares aufgefallen? Bitte sende einen Pull Request.

Hilf uns, diese Dokumente perfekt zu machen!

Hilfe zu jeder Phase deiner GitHub-Reise.

Kann eine der Folgenden sein

Name

Alle Anleitungen für {{ name }}

Lernpfade für {{ name }}

Aktionen

GitHub begann mit dem Rollout dieser Änderungen für Unternehmen am

Gib einen Suchbegriff ein, um ihn in der GitHub-Dokumentation zu finden.

Erste Schritte mit Codesicherheit - GitHub-Dokumentation

Einführung in Codesicherheit mit GitHub.

English

Simplified Chinese

Spanish

Portuguese

Russian

Japanese

French

German

Korean

Erste Schritte mit Codesicherheit

GitHub-Sicherheitsfeatures

Dependabot–Schnellstart

Schützen deines Repositorys

Schützen deiner Organisation

Hinzufügen einer Sicherheitsrichtlinie

Sicherheitswarnungen prüfen

Verhindern von Datenlecks

Erste Schritte

Informationen zur Geheimnisüberprüfung

Partnerprogramm

Konfigurieren von Geheimnisüberprüfungen

Verwalten von Geheimniswarnungen

Geheimnisüberprüfungsmuster

Aktivieren des Pushschutzes

Pushen eines blockierten Branches

Problembehandlung bei der Geheimnisüberprüfung

Geheime Überprüfung

Informationen zu Codescans

Informationen zum CodeQL-Codescanning

Konfigurieren von Codescans

Codescanning im großen Stil

Konfigurieren deserweiterten Setups

Anpassen der Codeüberprüfung

Konfigurieren kompilierter Sprachen

Das erweiterte Setup von CodeQL im großen Stil

Hardwareressourcen für CodeQL

Code scanning in einem Container

Informationen zu Codeüberprüfungswarnungen

Verwalten von Warnungen

Selektieren von Warnungen in Pull Requests

Nachverfolgen von Warnungen in Issues

Status der Codeüberprüfungstools

Integrierte CodeQL-Abfragesammlungen

Anzeigen von Codeüberprüfungsprotokollen

Automatisches Überprüfen von Code

Informationen zur Integration

Hochladen einer SARIF-Datei

SARIF-Unterstützung

Integration in die Codeüberprüfung

Codeüberprüfungen in deiner CI

Installieren der CodeQL-CLI

Konfigurieren der CodeQL CLI

Migrieren vom CodeQL-Runner

Verwenden von CodeQL im CI-System

Fehler beim Standardsetup mit einer Sprache

Erweiterte Sicherheit muss aktiviert sein

Warnungen in generiertem Code

Fehler beim automatischen Build

Analyse dauert zu lange

Weniger Zeilen überprüft als erwartet

Aktivieren des Standardsetups dauert zu lange

Extraktionsfehler in der Datenbank

Protokolle nicht detailliert genug

Kein Quellcode während des Builds

Nicht erkannt

Nicht genügend Speicher auf Datenträger oder nicht genügend Arbeitsspeicher

Ressource nicht zugänglich

Andere Ergebnisse als erwartet

Unterschiedliche Ergebnisse auf verschiedenen Plattformen

Serverfehler

Zwei CodeQL-Workflows

Unclear what triggered a workflow

Unnötiger Schritt gefunden

Problembehandlung bei der Codeüberprüfung

GitHub Advanced Security deaktiviert

Standardsetup ist aktiviert

GitHub-Token fehlt

SARIF-Datei ungültig

Ergebnisdatei zu groß

Ergebnisse überschreiten Grenzwerte

Problembehandlung bei SARIF-Uploads

Codeüberprüfung

Informationen zur CodeQL-CLI

Einrichten der CodeQL-CLI

Vorbereiten von Code für die Analyse

Analysieren von Code

Anpassen der Analyse

Hochladen von Ergebnissen auf GitHub

Informationen zu CodeQL-Arbeitsbereichen

Verwenden benutzerdefinierter Abfragen mit der CodeQL-CLI

Erstellen von CodeQL-Abfragesammlungen

Testen benutzerdefinierter Abfragen

Testen von Abfragehilfedateien

Erstellen und Arbeiten mit CodeQL-Paketen

Veröffentlichen und Verwenden von CodeQL-Paketen

Angeben von Befehlsoptionen in einer CodeQL-Konfigurationsdatei

Abfragereferenzdateien

SARIF-Ausgabe der CodeQL CLI

Extraktoroptionen

Exitcodes

Erweiterte Funktionen

bqrs decode

bqrs diff

bqrs-Hash

bqrs info

bqrs interpret

database add-diagnostic

database analyze

database bundle

database cleanup

database create

database export-diagnostics

database finalize

Datenbankimport

database index-files

database init

database interpret-results

database print-baseline

database run-queries

database trace-command

database unbundle

database upgrade

dataset check

dataset cleanup

dataset import

dataset measure

dataset upgrade

diagnostic add

Diagnoseexport

execute cli-server

execute language-server

execute queries

execute query-server

execute query-server2

execute upgrades

generate extensible-predicate-metadata

generate log-summary

generate query-help

github upload-results

pack add

pack bundle

pack ci

pack create

pack download

pack init

pack install

pack ls

pack packlist

pack publish

pack resolve-dependencies

pack upgrade

query compile

query decompile

query format

query run

resolve database

resolve extensions

Auflösen von Erweiterungen nach Paket

resolve extractor

resolve files

resolve languages

resolve library-path

resolve metadata

resolve ml-models

resolve qlpacks

resolve qlref

resolve queries

resolve ram

resolve tests

resolve upgrades

test accept

test extract

test run

version

CodeQL CLI-Leitfaden

CodeQL CLI

Informationen zu GitHub Advisory Database

Informationen zu globalen Sicherheitsempfehlungen

Durchsuchen der Advisory Database

Bearbeiten der Advisory Database

Globale Sicherheitsempfehlungen

Sicherheitsempfehlungen

Codesicherheit