Skip to main content
GitHub-Dokumentation
Version:
Free, Pro, & Team
GitHub-Dokumentation durchsuchen
Codesicherheit
/
Sicherheit der Lieferkette
Startseite
Code security
Erste Schritte
GitHub-Sicherheitsfeatures
Dependabot–Schnellstart
Schützen deines Repositorys
Schützen deiner Organisation
Hinzufügen einer Sicherheitsrichtlinie
Sicherheitswarnungen prüfen
Verhindern von Datenlecks
Geheimnisüberprüfung
Informationen zur Geheimnisüberprüfung
Partnerprogramm
Konfigurieren von Geheimnisüberprüfungen
Reguläre Ausdrücke werden durch KI erstellt
Verwalten von Geheimniswarnungen
Geheimnisüberprüfungsmuster
Generischen Erkennung von Geheimnissen
Pushschutz für Repositorys
Pushschutz für Benutzer
Pushen eines blockierten Branches
Problembehandlung bei der Geheimnisüberprüfung
Codeüberprüfung
Einführung
Informationen zu Codescans
Informationen zum CodeQL-Codescanning
Aktivieren der Codeüberprüfung
Konfigurieren von Codescans
Auswerten der Codeüberprüfung
Codescanning im großen Stil
Erstellen des erweiterten Setups
Konfigurieren deserweiterten Setups
Anpassen des erweiterten Setups für
CodeQL für kompilierte Sprachen
Das erweiterte Setup von CodeQL im großen Stil
Hardwareressourcen für CodeQL
Code scanning in einem Container
Verwalten von Warnungen
Informationen zu Codeüberprüfungswarnungen
Autofix für Codeüberprüfung
Verwalten von Warnungen
Selektieren von Warnungen in Pull Requests
Nachverfolgen von Warnungen in Issues
Verwalten der Codeüberprüfung
Status der Codeüberprüfungstools
Bearbeiten des Standardsetups
CodeQL-Abfragesammlungen
Konfigurieren größerer Runner
Anzeigen von Codeüberprüfungsprotokollen
C- und C++-CodeQL-Abfragen
C#-CodeQL-Abfragen
Go-Abfragen für CodeQL
Java- und Kotlin CodeQL-Abfragen
JavaScript und TypeScript-Abfragen
Python-Abfragen für CodeQL
Ruby-Abfragen für CodeQL
Swift-Abfragen für CodeQL
Integration in die Codeüberprüfung
Informationen zur Integration
Verwenden der Codeüberprüfung mit deinem vorhandenen CI-System
Hochladen einer SARIF-Datei
SARIF-Unterstützung
Problembehandlung bei der Codeüberprüfung
Erweiterte Sicherheit muss aktiviert sein
Warnungen in generiertem Code
Analyse dauert zu lange
Fehler beim automatischen Build
CodeQL kann in einem privaten Repository nicht aktiviert werden.
Aktivieren des Standardsetups dauert zu lange
Extraktionsfehler in der Datenbank
Weniger Zeilen überprüft als erwartet
Protokolle nicht detailliert genug
Kein Quellcode während des Builds
Nicht erkannt
Nicht genügend Speicher auf Datenträger oder nicht genügend Arbeitsspeicher
Ressource nicht zugänglich