Skip to main content
GitHub 文档
Version:
Free, Pro, & Team
搜索 GitHub Docs
代码安全
/
机密扫描
主页
Code security
入门
GitHub 安全功能
Dependabot 快速入门
保护存储库
保护你的组织
添加安全策略
审核安全警报
防止数据泄露
机密扫描
关于机密扫描
合作伙伴计划
配置密钥扫描
使用 AI 生成正则表达式
管理机密警报
机密扫描模式
通用机密检测
存储库的推送保护
用户的推送保护
推送阻止的分支
排查机密扫描问题
代码扫描
介绍
关于代码扫描
关于 CodeQL 代码扫描
启用代码扫描
配置代码扫描
大规模代码扫描
创建高级设置
配置高级设置
自定义高级设置
用于编译语言的 CodeQL
CodeQL 大规模高级设置
CodeQL 的硬件资源
容器中的 Code scanning
管理警报
关于代码扫描警报
自动修复代码扫描
管理警报
分类拉取请求中的警报
跟踪问题中的警报
管理代码扫描
代码扫描工具状态
编辑默认设置
内置 CodeQL 查询套件
查看代码扫描日志
与代码扫描集成
关于集成
在现有 CI 系统上使用代码扫描
上传 SARIF 文件
SARIF 支持
代码扫描疑难解答
必须启用高级安全性
生成的代码中的警报
分析耗时过长
自动生成失败
无法在专用存储库中启用 CodeQL
启用默认设置耗时过长
数据库中的提取错误
扫描的行数少于预期
日志不够详细
生成期间未看到任何源代码
未能识别
磁盘空间或内存不足
Resource not accessible
结果与预期不同
平台之间存在结果差异
服务器错误
某些语言未分析
两个 CodeQL 工作流
Unclear what triggered a workflow
找到了不必要的步骤
排查 SARIF 上传问题
GitHub Advanced Security 已禁用
默认设置已启用
缺少 GitHub 令牌
SARIF 文件无效
结果文件太大
结果超出限制
CodeQL CLI
入门
关于 CodeQL CLI
设置 CodeQL CLI
为分析准备代码
分析代码
将结果上传到 GitHub
自定义分析
高级功能
CodeQL CLI 的高级设置
关于 CodeQL 工作区
在 CodeQL CLI 中使用自定义查询
创建 CodeQL 查询套件
测试自定义查询
测试查询帮助文件
创建并使用 CodeQL 包
发布及使用 CodeQL 包
在 CodeQL 配置文件中指定命令选项
查询引用文件
CodeQL CLI SARIF 输出
CodeQL CLI CSV 输出
提取程序选项
退出代码
CodeQL CLI 手册
bqrs 解码
bqrs diff
bqrs 哈希
bqrs info
bqrs interpret
database add-diagnostic
数据库分析
数据库捆绑包
database cleanup
database create
database export-diagnostics
database finalize
数据库导入