Skip to main content
Documentación de GitHub
Version:
Free, Pro, & Team
Buscar GitHub Docs
Seguridad de código
/
Seguridad de la cadena de suministro
Página principal
Code security
Introducción
Características de seguridad de GitHub
Inicio rápido de Dependabot
Inicio rápido del repositorio seguro
Inicio rápido de la organización segura
Incorporación de una directiva de seguridad
Auditar alertas de seguridad
Impedir las pérdidas de datos
Protección de tu organización
Introducción
Acerca de la seguridad de la organización
Elección de la configuración de seguridad
Habilitar características de seguridad
Aplicar la configuración recomendada
Configuración de los valores globales
Personalización de la seguridad de la organización
Creación de una configuración personalizada
Aplicación de una configuración personalizada
Administración de la seguridad de la organización
Interpretación de los datos de seguridad
Filtrar repositorios
Edición de la configuración personalizada
Administración de licencias de GHAS
Ocultar la configuración de seguridad
Eliminación de una configuración personalizada
Solución de problemas de configuración
Configuración avanzada existente
No hay suficientes licencias de GHAS
Análisis de secretos
Acerca del examen de secretos
Programa de asociados
Configuración de exámenes de secretos
Generar expresiones regulares con IA
Administrar las alertas de los secretos
Patrones de análisis de secretos
Detección de secretos genéricos
Protección contra el envío de cambios para repositorios
Protección de inserción para usuarios
Trabajar con protección de inserción
Inserción de una rama bloqueada
Solucionar problemas de examen de secretos
Análisis de código
Introducción
Acerca del examen de código
Acerca del examen de código de CodeQL
Habilitar el análisis de código
Configuración del examen de código
Evaluación del examen de código
Examen del código a gran escala
Crear configuración avanzada
Establecimiento de la configuración avanzada
Personaliza la configuración avanzada del
CodeQL para lenguajes compilados
Configuración avanzada de CodeQL a gran escala
Recursos de hardware para CodeQL
Code scanning en un contenedor
Administrar alertas
Acerca de las alertas de análisis de código
Autocorrección del examen de código
Administrar alertas
Evaluación de prioridades de las alertas en las PR
Rastrear alertas en incidencias
Administrar el examen de código
Estado de la herramienta de examen de código
Editar la configuración predeterminada
Establecimiento de la protección contra la fusión
Conjuntos de consultas codeQL
Configuración de ejecutores más grandes
Visualización de los registros de examen del código
Consultas de CodeQL en C y C++
Consultas de CodeQL en C#
Consultas de CodeQL en Go
Consultas de CodeQL en Java y Kotlin
Consultas de JavaScript y TypeScript
Consultas CodeQL en Python
Consultas de CodeQL en Ruby
Consultas de CodeQL en Swift
Integrar con el escaneo de código
Acerca de la integración
Utilizar el análisis de código de CodeQL con tu sistema de IC existente
Carga de un archivo de SARIF
Soporte de SARIF
Solucionar problemas del escaneo de código
Seguridad avanzada debe estar habilitado
Alertas en el código generado
El análisis tarda demasiado
Error de compilación automática
No se puede habilitar CodeQL en un repositorio privado
La habilitación de la configuración predeterminada tarda demasiado tiempo
Extracción de errores en la base de datos
Menos líneas escaneadas de lo esperado
Registros no suficientemente detallados
Sin código fuente durante la compilación
Sin reconocimiento
Memoria o espacio en disco insuficiente
Recurso no accesible
Resultados diferentes de los esperados
Error de servidor
Algunos idiomas no se analizaron
Flujos de trabajo de CodeQL
No está claro lo que desencadenó un flujo de trabajo
Paso innecesario encontrado
No se ha detectado Kotlin en ninguna compilación
Solución de problemas de carga de archivos SARIF
GitHub Advanced Security deshabilitado
La configuración predeterminada está habilitada
Falta el token de GitHub
Archivo SARIF no válido
El archivo de resultados es demasiado grande
Los resultados superan los límites
CLI de CodeQL
Introducción
Acerca de la CLI de CodeQL
Configuración de la CLI de CodeQL
Preparación del código para el análisis
Análisis de código
Carga de los resultados en GitHub
Personalización del análisis
Funcionalidad avanzada
Configuración avanzada de la CLI de CodeQL
Acerca de las áreas de trabajo de CodeQL
Uso de consultas personalizadas con la CLI de CodeQL
Creación de conjuntos de consultas de CodeQL
Pruebas de consultas personalizadas
Prueba de archivos de ayuda de consulta
Creación y uso de paquetes de CodeQL
Publicación y uso de paquetes de CodeQL
Especificación de opciones de comando en un archivo de configuración de CodeQL
Archivos de referencia de consulta
Salida SARIF de la CLI de CodeQL
Salida CSV de la CLI de CodeQL
Opciones de extractor
Códigos de salida
Manual de la CLI de CodeQL
bqrs decode
bqrs diff
bqrs hash
bqrs info
bqrs interpret
adición de diagnóstico de base de datos
database analyze
agrupación de bases de datos
database cleanup
database create
exportación de diagnóstico de base de datos
finalización de la base de datos
importación de base de datos
database index-files
database init