Skip to main content
Documentación de GitHub
Version:
Free, Pro, & Team
Buscar GitHub Docs
Seguridad de código
/
Seguridad de la cadena de suministro
Página principal
Code security
Introducción
Características de seguridad de GitHub
Inicio rápido de Dependabot
Protección del repositorio
Protección de tu organización
Incorporación de una directiva de seguridad
Auditar alertas de seguridad
Impedir las pérdidas de datos
Análisis de secretos
Acerca del examen de secretos
Programa de asociados
Configuración de exámenes de secretos
Generar expresiones regulares con IA
Administrar las alertas de los secretos
Patrones de análisis de secretos
Detección de secretos genéricos
Protección contra el envío de cambios para repositorios
Protección de inserción para usuarios
Inserción de una rama bloqueada
Solucionar problemas de examen de secretos
Análisis de código
Introducción
Acerca del examen de código
Acerca del examen de código de CodeQL
Habilitar el análisis de código
Configuración del examen de código
Examen del código a gran escala
Crear configuración avanzada
Establecimiento de la configuración avanzada
Personaliza la configuración avanzada del
CodeQL para lenguajes compilados
Configuración avanzada de CodeQL a gran escala
Recursos de hardware para CodeQL
Code scanning en un contenedor
Administrar alertas
Acerca de las alertas de análisis de código
Autocorrección del examen de código
Administrar alertas
Evaluación de prioridades de las alertas en las PR
Rastrear alertas en incidencias
Administrar el examen de código
Estado de la herramienta de examen de código
Editar la configuración predeterminada
Conjuntos de consultas de CodeQL integradas
Visualización de los registros de examen del código
Integrar con el escaneo de código
Acerca de la integración
Utilizar el análisis de código de CodeQL con tu sistema de IC existente
Carga de un archivo de SARIF
Soporte de SARIF
Solucionar problemas del escaneo de código
Seguridad avanzada debe estar habilitado
Alertas en el código generado
El análisis tarda demasiado
Error de compilación automática
No se puede habilitar CodeQL en un repositorio privado
La habilitación de la configuración predeterminada tarda demasiado tiempo
Extracción de errores en la base de datos
Menos líneas escaneadas de lo esperado
Logs not detailed enough
Sin código fuente durante la compilación
Sin reconocimiento
Memoria o espacio en disco insuficiente
Recurso no accesible
Resultados diferentes de los esperados