Enterprise Cloud

Enterprise Server

Enterprise Server 3.6

Enterprise Server 3.7

Enterprise Server 3.8

Enterprise Server 3.9

Free, Pro, & Team

GitHub AE

Code security

Toute la documentation GitHub est open source. Vous voyez quelque chose qui n’est pas correct ou qui n’est pas clair ? Envoyez une demande de tirage.

Aidez-nous à rendre ces documents formidables !

De l’aide, où que vous en soyez dans votre parcours sur GitHub.

Peut être

Tous les guides {{ name }}

Parcours d’apprentissage {{ name }}

Actions

GitHub a commencé à déployer ces changements pour les entreprises le

Entrez un terme de recherche pour le trouver dans la documentation GitHub.

Bien démarrer avec la sécurité du code - Documentation GitHub

Présentation de la sécurité du code avec GitHub.

English

Simplified Chinese

Spanish

Portuguese

Russian

Japanese

French

German

Korean

Bien démarrer avec la sécurité du code

Fonctionnalités de sécurité de GitHub

Démarrage rapide Dependabot

Sécuriser votre dépôt

Sécuriser votre organisation

Ajouter une stratégie de sécurité

Auditer des alertes de sécurité

Empêcher les fuites de données

Prise en main

À propos de l’analyse des secrets

Programme partenaire

Configurer les analyses de secrets

Gérer les alertes de secret

Modèles d’analyse des secrets

Activer la protection des poussées

Pousser une branche bloquée

Résoudre les problèmes d’analyse des secrets

Analyse de secrets

À propos de l’analyse du code

À propos de l’analyse du code CodeQL

Configurer l’analyse du code

Analyse du code à grande échelle

Définir la configuration avancée

Personnaliser l’analyse du code

Configurer pour les langages compilés

CodeQL - Configuration avancée à grande échelle

Ressources matérielles pour CodeQL

Code scanning dans un conteneur

À propos des alertes d’analyse du code

Gérer les alertes

Trier les alertes dans les demandes de tirage

Suivre les alertes dans les problèmes

État de l’outil pour l’analyse du code

Suites de requêtes CodeQL intégrées

Afficher les journaux d’analyse du code

Analyser automatiquement le code

À propos de l’intégration

Charger un fichier SARIF

Prise en charge de SARIF

Intégrer à l’analyse du code

Analyse du code dans votre système CI

Installer CodeQL CLI

Configurer CodeQL CLI

Migration depuis l’exécuteur CodeQL

Utiliser CodeQL dans un système CI

Échec de la configuration par défaut avec une langue

La sécurité avancée doit être activée

Alertes dans le code généré

Échec du processus de build automatique

Analysis takes too long

Moins de lignes analysées que prévu

Activation trop longue de la configuration par défaut

Erreurs d’extraction dans la base de données

Journaux insuffisamment détaillés

Aucun code source trouvé pendant le processus de build

Non reconnu

Espace disque insuffisant ou mémoire insuffisante

Ressource non accessible

Résultats différents de ceux attendus

Résultats différents selon les plateformes

Server error

Deux workflows CodeQL

Unclear what triggered a workflow

Étape inutile trouvée

Résolution des problèmes d’analyse du code

GitHub Advanced Security désactivé

L’installation par défaut est activée

GitHub token missing

Fichier SARIF non valide

Fichier de résultats trop volumineux

Results exceed limits

Résolution des problèmes de chargements SARIF

Analyse du code

À propos de CodeQL CLI

Configuration de CodeQL CLI

Préparation du code pour l’analyse

Analyser le code

Personnalisation de l’analyse

Chargement de résultats sur GitHub

About CodeQL workspaces

Utilisation de requêtes personnalisées avec CodeQL CLI

Création de suites de requêtes CodeQL

Test de requêtes personnalisées

Test des fichiers d’aide aux requêtes

Création et utilisation de packs CodeQL

Publication et utilisation de packs CodeQL

Spécification des options de commande dans un fichier de configuration CodeQL

Fichiers de référence de requête

Sortie SARIF dans l’interface CLI de CodeQL

Options d’extracteur

Codes de sortie

Fonctionnalités avancées

bqrs decode

bqrs diff

bqrs hash

bqrs info

bqrs interpret

database add-diagnostic

database analyze

database bundle

database cleanup

database create

database export-diagnostics

database finalize

importation de base de données

database index-files

database init

database interpret-results

database print-baseline

database run-queries

database trace-command

database unbundle

database upgrade

dataset check

dataset cleanup

dataset import

dataset measure

dataset upgrade

diagnostic add

diagnostic export

execute cli-server

execute language-server

execute queries

execute query-server

execute query-server2

execute upgrades

generate extensible-predicate-metadata

generate log-summary

generate query-help

github upload-results

pack add

pack bundle

pack ci

pack create

pack download

pack init

pack install

pack ls

pack packlist

pack publish

pack resolve-dependencies

pack upgrade

query compile

query decompile

query format

query run

resolve database

resolve extensions

résoudre les extensions par pack

resolve extractor

resolve files

resolve languages

resolve library-path

resolve metadata

resolve ml-models

resolve qlpacks

resolve qlref

resolve queries

resolve ram

resolve tests

resolve upgrades

test accept

test extract

test run

version

Manuel de l’interface CLI CodeQL

Interface CLI CodeQL

À propos de la base de données GitHub Advisory

À propos des avis de sécurité globaux

Parcourir la base de données Advisory

Modifier la base de données Advisory

Avis de sécurité globaux

Avis de sécurité

Sécurité du code