Skip to main content
GitHub-Dokumentation
Version:
Free, Pro, & Team
GitHub-Dokumentation durchsuchen
Codesicherheit
/
CodeQL CLI
All products
Code security
Erste Schritte
GitHub-Sicherheitsfeatures
Dependabot–Schnellstart
Schützen deines Repositorys
Schützen deiner Organisation
Hinzufügen einer Sicherheitsrichtlinie
Sicherheitswarnungen prüfen
Verhindern von Datenlecks
Geheime Überprüfung
Informationen zur Geheimnisüberprüfung
Partnerprogramm
Konfigurieren von Geheimnisüberprüfungen
Verwalten von Geheimniswarnungen
Geheimnisüberprüfungsmuster
Pushschutz für Repositorys
Pushschutz für Benutzer
Pushen eines blockierten Branches
Problembehandlung bei der Geheimnisüberprüfung
Codeüberprüfung
Einführung
Informationen zu Codescans
Informationen zur CodeQL-Codeüberprüfung
Aktivieren der Codeüberprüfung
Konfigurieren von Codescans
Codescanning im großen Stil
Erstellen des erweiterten Setups
Konfigurieren deserweiterten Setups
Anpassen des erweiterten Setups für
CodeQL für kompilierte Sprachen
Das erweiterte Setup von CodeQL im großen Stil
Hardwareressourcen für CodeQL
Code scanning in einem Container
Verwalten von Warnungen
Informationen zu Codeüberprüfungswarnungen
Verwalten von Warnungen
Selektieren von Warnungen in Pull Requests
Nachverfolgen von Warnungen in Issues
Verwalten der Codeüberprüfung
Status der Codeüberprüfungstools
Bearbeiten des Standardsetups
Integrierte CodeQL-Abfragesammlungen
Anzeigen von Codeüberprüfungsprotokollen
Integration in die Codeüberprüfung
Informationen zur Integration
Hochladen einer SARIF-Datei
SARIF-Unterstützung
Verwenden von CodeQL im CI-System
Codeüberprüfungen in deiner CI
Installieren der CodeQL-CLI
Konfigurieren der CodeQL CLI
Migrieren vom CodeQL-Runner
Problembehandlung bei der Codeüberprüfung
Fehler beim Standardsetup mit einer Sprache
Erweiterte Sicherheit muss aktiviert sein
Warnungen in generiertem Code
Fehler beim automatischen Build
Analyse dauert zu lange
Weniger Zeilen überprüft als erwartet
Aktivieren des Standardsetups dauert zu lange
Extraktionsfehler in der Datenbank
Protokolle nicht detailliert genug
Kein Quellcode während des Builds
Nicht erkannt
Nicht genügend Speicher auf Datenträger oder nicht genügend Arbeitsspeicher
Some languages not analyzed
Ressource nicht zugänglich
Andere Ergebnisse als erwartet
Unterschiedliche Ergebnisse auf verschiedenen Plattformen
Serverfehler
Zwei CodeQL-Workflows
Fehlende Nachvollziehbarkeit des Auslösers eines Workflows
Unnötiger Schritt gefunden
Problembehandlung bei SARIF-Uploads
GitHub Advanced Security deaktiviert
Standardsetup ist aktiviert