Skip to main content
GitHub Docs
Version:
Free, Pro, & Team
Pesquisar no GitHub
Segurança do código
/
Dependabot
Página Inicial
Code security
Introdução
Recursos de segurança do GitHub
Início rápido do Dependabot
Proteger seu repositório
Proteger sua organização
Adicionar uma política de segurança
Alertas de segurança de auditoria
Evitar vazamentos de dados
Verificação de segredo
Sobre a verificação de segredo
Programa de parceiros
Configurar varreduras de segredos
Gerar expressões regulares com IA
Gerenciar alertas de segredos
Padrões de digitalização de segredo
Detecção de segredo genérico
Proteção por push para repositórios
Proteção por push para usuários
Efetuar push de um branch bloqueado
Solucionar problemas com a varredura de segredos
Varredura de código
Introdução
Sobre a varredura de código
Sobre a verificação de código do CodeQL
Habilitar a verificação de códigos
Configurar a varredura de código
Verificação de código em escala
Criar configuração avançada
Definir a configuração avançada
Personalizar a configuração avançada
CodeQL para linguagens compiladas
configuração avançada do CodeQL em escala
Recursos de hardware para CodeQL
Code scanning em um contêiner
Gerenciar alertas
Sobre alertas de digitalização de códigos
Correção automática para verificação de código
Gerenciar alertas
Fazer triagem de alertas em solicitações de pull
Rastrear alertas em problemas
Gerenciar a verificação de códigos
Status da ferramenta de verificação de código
Editar a configuração padrão
Conjuntos de consultas internos do CodeQL
Exibir registros de varredura de código
Integrar com a verificação de código
Sobre a integração
Usando a varredura de código com seu sistema de CI existente
Fazer upload de um arquivo SARIF
Suporte para SARIF
Solucionar problemas da varredura de código
A Segurança Avançada deve estar habilitada
Alertas no código gerado
A análise leva muito tempo
Falha no build automático
Não é possível habilitar o CodeQL em um repositório privado
A habilitação da configuração padrão demora demais
Erros de extração no banco de dados
Menos linhas verificadas do que o esperado
Logs não detalhados o suficiente
Nenhum código-fonte visto durante o build
Não reconhecido
Sem memória ou espaço em disco
Recurso não acessível
Resultados diferentes do esperado
Resultados diferem entre plataformas
Erro do servidor
Algumas linguagens não analisadas
Dois fluxos de trabalho do CodeQL
Não está claro o que disparou o fluxo de trabalho
Etapa desnecessária encontrada
Solução de problemas de uploads SARIF
O GitHub Advanced Security está desabilitado
A configuração padrão está habilitada
Token do GitHub ausente
Arquivo SARIF inválido
Arquivo de resultados muito grande
Os resultados excedem os limites
CLI do CodeQL
Introdução