Skip to main content
Документация по GitHub
Поиск или запрос Copilot
Select language: current language is Russian
Поиск или запрос Copilot
Открыть меню
Open Sidebar
  • Безопасность и качество кода/
  • Качество кода GitHub
Домашняя страница

Security and code quality

    • Функции безопасности GitHub
    • Краткое руководство по зависимостям
    • Краткое руководство по безопасному репозиторию
    • Добавление политики безопасности
    • Типы секретов GitHub
    • Планирование пробной версии GHAS
    • Пробная версия расширенной безопасности
    • Включение функций безопасности в пробной версии
    • Защита секретов пробной версии
    • Пробная версия Code Security
      • Быстрый старт
      • Включение качества кода
      • Интерпретация результатов
      • Установка пороговых значений PR
      • Разблокируйте свой PR
      • Разрешить на предприятии
      • Метрики и рейтинги
      • Анализ CodeQL
        • Запросы на C#
        • Запросы в Go
        • Java-запросы
        • JavaScript-запросы
        • Запросы в Python
        • Запросы Ruby
      • Исправление результатов в запросах на вытягивание
      • Улучшите свою кодовую базу
      • Улучшение недавних слияний
      • Качество кода
      • Выбор конфигурации безопасности
      • Применение рекомендуемой конфигурации
      • Создание настраиваемой конфигурации
      • Применение настраиваемой конфигурации
      • Настройка глобальных параметров
      • Предоставление доступа к частным реестрам
      • Интерпретация данных безопасности
      • Фильтровать репозитории
      • Изменение пользовательской конфигурации
      • Управление платным использованием GHAS
      • Отсоединение конфигурации безопасности
      • Поиск сбоев вложений
      • Удаление настраиваемой конфигурации
      • Оцените свой секретный риск
      • Просмотр отчета о рисках
      • Отчет об экспортных рисках в формате CSV
      • Содержание отчета о рисках в формате CSV
      • Береги свои секреты
      • Экономия затрат на защиту push-уведомлений
      • Цены на защиту секретов
      • Организуйте устранение протечек
      • Определение приоритета оповещений Dependabot с помощью метрик
      • Создание кампаний безопасности
      • Отслеживание кампаний безопасности
      • Активная расширенная настройка
      • Непредвиденная настройка по умолчанию
      • Недостаточно лицензий GHAS
      • Поддерживаемые шаблоны
      • Включение проверки секретов
      • Включение защиты push-уведомлений
      • Включение проверок допустимости
      • Включение проверки метаданных
      • Просмотр оповещений
      • Оценка оповещений
      • Разрешение оповещений
      • Отслеживание оповещений
      • Исправление утечки секрета
      • Защита от push-уведомлений для пользователей
      • Отправка защиты в командной строке
      • Защита push-уведомлений в пользовательском интерфейсе GitHub
      • Исключение папок и файлов
        • Включение шаблонов, отличных от поставщика
        • Определение пользовательских шаблонов
        • Управление пользовательскими шаблонами
        • Пользовательские метрики шаблонов
        • Включение делегированного обхода
        • Управление запросами обхода
      • Делегированное увольнение оповещений
      • Обнаружение универсального секрета
      • Включение универсального обнаружения секретов
      • Создание регулярных выражений с помощью искусственного интеллекта
      • Генератор регулярных выражений
      • Устранение неполадок с сканированием секретов
      • Партнерская программа
      • Настройка проверки кода
      • Сканирование кода в масштабе
      • Настройка расширенной настройки
      • Настройка расширенной настройки
      • CodeQL для скомпилированных языков
      • Расширенная настройка CodeQL в масштабе
      • Аппаратные ресурсы для CodeQL
      • Code scanning в контейнере
      • Автофикс Copilot для сканирования кода
      • Отключение автофикса Copilot
      • Оценка оповещений
      • Разрешение оповещений
      • Рекомендации по кампаниям
      • Исправление оповещений в кампании
      • Триадж оповещений в запросах на вытягивание
      • Состояние средства сканирования кода
      • Изменение настройки по умолчанию
      • Настройка защиты слиянием
      • Включение делегированного увольнения оповещений
      • Настройка более крупных модулей выполнения
      • Просмотр журналов сканирования кода
      • Использование сканирования кода с существующей системой CI
      • Отправка ФАЙЛА SARIF
      • Поддержка SARIF
      • Необходимо включить Code Security
      • Оповещения в созданном коде
      • Анализ занимает слишком много времени
      • Сбой автоматической сборки
      • Сбой компилятора C#
      • Не удается включить CodeQL в частном репозитории
      • Включение настройки по умолчанию занимает слишком много времени
      • Ошибки извлечения в базе данных
      • Меньше отсканированных строк, чем ожидалось
      • Журналы недостаточно подробные
      • Исходный код не видел во время сборки
      • Не распознано
      • Вне диска или памяти
      • Ресурс недоступен
      • Результаты, отличные от ожидаемых
      • Ошибка сервера
      • Некоторые языки не анализируются
      • Два рабочих процесса CodeQL
      • Неясно, что вызвало рабочий процесс
      • Ненужное действие найдено
      • Kotlin обнаружен без сборки
      • Отключено GitHub Code Security
      • Настройка по умолчанию включена
      • Отсутствует маркер GitHub
      • Недопустимый файл SARIF
      • Слишком большой файл результатов
      • Результаты превышают пределы
        • О встроенных запросах
        • Запросы действий
        • Запросы на C и C++
        • Запросы на C#
        • Запросы в Go
        • Запросы к Java и Kotlin
        • Запросы JavaScript и TypeScript
        • Запросы в Python
        • Запросы Ruby
        • Запросы по Rust
        • Быстрые запросы
      • Настройка интерфейса командной строки CodeQL
      • Подготовка кода для анализа
      • Анализ кода
      • Отправка результатов в GitHub
      • Настройка анализа
      • Расширенная настройка интерфейса командной строки CodeQL
      • Использование пользовательских запросов с интерфейсом командной строки CodeQL
      • Создание наборов запросов CodeQL
      • Тестирование пользовательских запросов
      • Тестирование файлов справки по запросу
      • Создание и работа с пакетами CodeQL
      • Публикация и использование пакетов CodeQL
      • Указание параметров команды в файле конфигурации CodeQL
      • Выходные данные CODEQL CLI SARIF
      • Выходные данные CLI CLI CodeQL
      • Параметры средства извлечения
      • Коды выхода
      • Создание пакетов баз данных CLI CodeQL
      • декодирование bqrs
      • BQRS diff
      • хэш bqrs
      • сведения о bqrs
      • Bqrs интерпретирует
      • диагностика надстроек базы данных
      • анализ базы данных
      • пакет базы данных
      • Очистка базы данных
      • создание базы данных
      • диагностика экспорта базы данных
      • Завершение работы базы данных
      • импорт базы данных
      • файлы индекса базы данных
      • инициализация базы данных
      • результаты интерпретации базы данных
      • базовые показатели печати базы данных
      • запросы запуска базы данных
      • команда trace-command базы данных
      • отмена подключения к базе данных
      • обновление базы данных
      • Проверка набора данных
      • Очистка набора данных
      • Импорт набора данных
      • Мера набора данных
      • Обновление набора данных
      • добавление диагностики
      • экспорт диагностики
      • выполнение cli-server
      • выполнение языка-сервера
      • выполнение запросов
      • выполнение запроса-сервера
      • выполнение запроса-server2
      • Выполнение обновлений
      • создание расширяемых-предикат-метаданных
      • создание сводки по журналам
      • создание изменений наложения
      • создание справки по запросу
      • github merge-results
      • github upload-results
      • Добавление пакета
      • пакет пакетов
      • pack ci
      • Создание пакета
      • Скачивание пакета
      • пакет инициализации
      • Установка пакета
      • pack ls
      • список пакетов
      • публикация пакета
      • пакеты resolve-dependencies
      • обновление пакета
      • компиляция запросов
      • декомпиляция запроса
      • Формат запроса
      • выполнение запроса
      • разрешение базы данных
      • разрешение расширений
      • разрешение расширений по пакету
      • разрешение средства извлечения
      • разрешение файлов
      • Разрешение языков
      • разрешение пути к библиотеке
      • разрешение метаданных
      • разрешение моделей машинного обучения
      • разрешение пакетов
      • разрешение qlpacks
      • разрешение qlref
      • разрешение запросов
      • разрешение озу
      • разрешение тестов
      • Разрешение обновлений
      • проверка принятия
      • извлечение теста
      • тестовое выполнение
      • версия
      • Установка расширения
      • Управление базами данных CodeQL
      • Выполнение запросов CodeQL
      • Изучение потока данных
      • Запросы в масштабе
      • Редактор модели CodeQL
      • Создание пользовательского запроса
      • Управление пакетами CodeQL
      • Изучение структуры кода
      • Тестирование запросов CodeQL
      • Настройка параметров
      • Настройка рабочей области CodeQL
      • Доступ к CLI CodeQL
      • Телеметрия
      • Журналы доступа
      • Проблема с репозиторием контроллера
      • Обзор базы данных рекомендаций
      • Изменение базы данных рекомендаций
      • Уровни разрешений
      • Настройка для репозитория
      • Настройка для организации
      • Создание помощников по репозиторию
      • Изменение помощников по репозиторию
      • Оценка безопасности репозитория
      • Временные частные вилки
      • Рекомендации по публикации репозитория
      • Добавление участников совместной работы
      • Удаление участников совместной работы
      • Удаление помощников по репозиторию
      • Рекомендации
      • Приватный отчет
      • Управление отчетами об уязвимостях
      • Поддержка экосистемы графов зависимостей
      • Настройка действия проверки зависимостей
      • Принудительное проверка зависимостей
      • Устранение неполадок граф зависимостей
      • Обзор
      • Защита учетных записей
      • Защита кода
      • Защита сборок
      • Поддержка экосистемы Dependabot
      • Просмотр оповещений Dependabot
      • Включение делегированного увольнения оповещений
      • Управление оповещениями об автоматическом закрытии
      • Оптимизация создания PR
      • Настройка зависимостей PR
      • Использование Dependabot с действиями
      • Обновления с несколькими экосистемами
      • Справочник по параметрам зависимостей
      • Настройка ARC
      • Настройте виртуальную сеть
      • Просмотр журналов Dependabot
      • Dependabot перестал работать
      • Устранение неполадок зависимостей от действий
    • Просмотр аналитических сведений о безопасности
    • Оценка внедрения функций
    • Оценка риска безопасности кода
    • Обзор безопасности фильтра
    • Экспорт данных
    • Просмотр метрик Dependabot
    • Просмотр метрик сканирования секретов
    • Просмотр метрик оповещений pr
    • Проверка запросов обхода
    • Запросы на отклонение уведомлений о просмотре уведомления
      • Secret scanning
      • Push protection
      • Secret protection tools
      • Secret scanning alerts
      • Delegated bypass
      • Secret scanning for partners
      • Push protection and the GitHub MCP server
      • Push protection from the REST API
      • Introduction
      • Code scanning alerts
      • Evaluate code scanning
      • Integration with code scanning
        • CodeQL code scanning
        • CodeQL query suites
        • CodeQL CLI
        • CodeQL for VS Code
        • CodeQL workspaces
        • Query reference files
    • GitHub Code Quality
      • Особенности цепочки поставок
      • Лучшие практики по лечению зависимостей
      • Граф зависимостей
      • Просмотр зависимостей
      • Оповещения Dependabot
      • Обновления для системы безопасности Dependabot
      • Обновления версий Dependabot
      • Правила автообработки зависимостей
      • Dependabot on Actions