Skip to main content
Documentation GitHub
Version:
Free, Pro, & Team
Recherche dans GitHub Docs
Sécurité du code
/
Dependabot
Origine
Code security
Prise en main
Fonctionnalités de sécurité de GitHub
Démarrage rapide Dependabot
Sécuriser votre dépôt
Sécuriser votre organisation
Ajouter une stratégie de sécurité
Auditer des alertes de sécurité
Empêcher les fuites de données
Analyse de secrets
À propos de l’analyse des secrets
Programme partenaire
Configurer les analyses de secrets
Générer des expressions régulières à l’aide de l’IA
Gérer les alertes de secret
Modèles d’analyse des secrets
Détection de secrets génériques
Protection des poussées pour les référentiels
Protection par émission de données pour les utilisateurs
Pousser une branche bloquée
Résoudre les problèmes d’analyse des secrets
Analyse du code
Présentation
À propos de l’analyse du code
À propos de l’analyse du code CodeQL
Activation de l’analyse du code
Configurer l’analyse du code
Analyse du code à grande échelle
Create advanced setup
Définir la configuration avancée
Personnalisation de la configuration avancée
CodeQL pour les langages compilés
CodeQL - Configuration avancée à grande échelle
Ressources matérielles pour CodeQL
Code scanning dans un conteneur
Gérer les alertes
À propos des alertes d’analyse du code
Correction automatique de l’analyse du code
Gérer les alertes
Trier les alertes dans les demandes de tirage
Suivre les alertes dans les problèmes
Gérer l’analyse du code
État de l’outil pour l’analyse du code
Modifier l’installation par défaut
Suites de requêtes CodeQL intégrées
Afficher les journaux d’analyse du code
Intégrer à l’analyse du code
À propos de l’intégration
Using code scanning with your existing CI system
Charger un fichier SARIF
Prise en charge de SARIF
Résolution des problèmes d’analyse du code
La sécurité avancée doit être activée
Alertes dans le code généré
Analyse trop longue
Échec du processus de build automatique
Impossible d’activer CodeQL dans un dépôt privé
Activation trop longue de la configuration par défaut
Erreurs d’extraction dans la base de données
Moins de lignes analysées que prévu
Logs not detailed enough
Aucun code source trouvé pendant le processus de build
Non reconnu
Espace disque insuffisant ou mémoire insuffisante
Ressource non accessible
Résultats différents de ceux attendus
Résultats différents selon les plateformes
Erreur serveur
Certains langages non analysés
Deux workflows CodeQL
Incertitude sur ce qui a déclenché un workflow
Étape inutile trouvée
Résolution des problèmes de chargements SARIF
GitHub Advanced Security désactivé
L’installation par défaut est activée
Jeton GitHub manquant
Fichier SARIF non valide