Skip to main content
GitHub Docs
  • Segurança do código/
  • Segurança da cadeia de fornecedores
Página Inicial
Code security
    • Recursos de segurança do GitHub
    • Início rápido do Dependabot
    • Proteger seu repositório
    • Proteger sua organização
    • Adicionar uma política de segurança
    • Alertas de segurança de auditoria
    • Evitar vazamentos de dados
    • Sobre a verificação de segredo
    • Programa de parceiros
    • Configurar varreduras de segredos
    • Gerar expressões regulares com IA
    • Gerenciar alertas de segredos
    • Padrões de digitalização de segredo
    • Detecção de segredo genérico
    • Proteção por push para repositórios
    • Proteção por push para usuários
    • Efetuar push de um branch bloqueado
    • Solucionar problemas com a varredura de segredos
      • Sobre a varredura de código
      • Sobre a verificação de código do CodeQL
      • Configurar a varredura de código
      • Avaliar a verificação de código
      • Verificação de código em escala
      • Definir a configuração avançada
      • Personalizar a configuração avançada
      • CodeQL para linguagens compiladas
      • configuração avançada do CodeQL em escala
      • Recursos de hardware para CodeQL
      • Code scanning em um contêiner
      • Sobre alertas de digitalização de códigos
      • Correção automática para verificação de código
      • Gerenciar alertas
      • Fazer triagem de alertas em solicitações de pull
      • Rastrear alertas em problemas
      • Status da ferramenta de verificação de código
      • Editar a configuração padrão
      • Conjuntos de consultas CodeQL
      • Configurar executores maiores
      • Exibir registros de varredura de código
      • Consultas CodeQL C e C++
      • Consultas C# CodeQL
      • Go CodeQL queries
      • Consultas Java e Kotlin CodeQL
      • Consultas JavaScript e TypeScript
      • Consultas Python CodeQL
      • Consultas Go CodeQL
      • Consultas Swift CodeQL
      • Sobre a integração
      • Usando a varredura de código com seu sistema de CI existente
      • Fazer upload de um arquivo SARIF
      • Suporte para SARIF
      • A Segurança Avançada deve estar habilitada
      • Alertas no código gerado
      • A análise leva muito tempo
      • Falha no build automático
      • Não é possível habilitar o CodeQL em um repositório privado
      • A habilitação da configuração padrão demora demais
      • Erros de extração no banco de dados
      • Menos linhas verificadas do que o esperado
      • Logs não detalhados o suficiente
      • Nenhum código-fonte visto durante o build
      • Não reconhecido
      • Sem memória ou espaço em disco
      • Recurso não acessível
      • Resultados diferentes do esperado
      • Resultados diferem entre plataformas
      • Erro do servidor
      • Algumas linguagens não analisadas
      • Dois fluxos de trabalho do CodeQL
      • Não está claro o que disparou o fluxo de trabalho
      • Etapa desnecessária encontrada
      • O GitHub Advanced Security está desabilitado
      • A configuração padrão está habilitada
      • Token do GitHub ausente
      • Arquivo SARIF inválido
      • Arquivo de resultados muito grande
      • Os resultados excedem os limites
      • Sobre a CLI do CodeQL
      • Como configurar a CLI do CodeQL
      • Como preparar o código para análise
      • Como analisar o código
      • Como carregar os resultados no GitHub
      • Como personalizar a análise
      • Configuração avançada da CodeQL CLI
      • Sobre os workspaces do CodeQL
      • Como usar consultas personalizadas com a CLI do CodeQL
      • Como criar conjuntos de consultas do CodeQL
      • Testar consultas personalizadas
      • Como testar arquivos de ajuda de consulta
      • Como criar e trabalhar com pacotes do CodeQL
      • Publicar e usar pacotes do CodeQL
      • Como especificar opções de comando em um arquivo de configuração do CodeQL
      • Arquivos de referência de consulta
      • Saída SARIF da CLI do CodeQL
      • Saída CSV da CodeQL CLI
      • Opções do extrator
      • Códigos de saída
      • bqrs decode
      • bqrs diff
      • bqrs hash
      • bqrs info
      • bqrs interpret
      • database add-diagnostic
      • database analyze
      • database bundle
      • database cleanup
      • database create
      • database export-diagnostics
      • database finalize
      • importação de dados
      • database index-files
      • database init
      • database interpret-results
      • database print-baseline
      • database run-queries
      • database trace-command
      • database unbundle
      • database upgrade
      • dataset check
      • dataset cleanup
      • dataset import
      • dataset measure
      • dataset upgrade
      • diagnostic add
      • exportação de diagnóstico
      • execute cli-server
      • execute language-server
      • execute queries
      • execute query-server
      • execute query-server2
      • execute upgrades
      • gerar metadados de predicados extensíveis
      • generate log-summary
      • generate query-help
      • github upload-results
      • pack add
      • pack bundle
      • pack ci
      • pack create
      • pack download
      • pack init
      • pack install
      • pack ls
      • pack packlist
      • pack publish
      • pack resolve-dependencies
      • pack upgrade