Skip to main content
Skip to content
GitHub
Docs
Pesquisar ou perguntar ao Copilot
/
Menu
Barra lateral do recolhimento
Expandir barra lateral
Página Inicial
Qualidade de segurança e código
Security and code quality
Começando
GitHub recursos de segurança
Guia de Início rápido do repositório seguro
Concepts
Segurança secreta
Riscos de vazamento de segredos
Escaneamento de segredos
Monitoramento público
Proteção por Notificações Push
Segurança secreta com GitHub
Alertas de verificação de segredos
Padrões personalizados
Verificações de validade
Bypass delegado
Ignorar solicitações
Verificação secreta para parceiros
Tipos de segredo
Métricas de proteção por push
Proteção contra push na linha de comando
Proteção de push e o servidor de MCP do GitHub
Proteção contra push via API REST
Varredura de código
Análise de código
Alertas de escaneamento de código
Avaliação de risco
Correção automática
Verificação de IA
Tipos de instalação
Integração com a análise de código
Arquivos SARIF
Acompanhamento de alertas com problemas
Proteção de mesclagem
Análise de variante de vários repositórios
CodeQL
Análise de código CodeQL
CodeQL para linguagens compiladas
Conjuntos de consultas CodeQL
Consultas personalizadas
CLI do CodeQL
CodeQL para VS Code
Workspaces do CodeQL
Arquivos de referência de consulta
Pacotes de consulta
Página de status da ferramenta
Métricas de alerta de solicitação de pull
Propriedades do repositório
Segurança da cadeia de fornecedores
Segurança da cadeia de fornecedores
Conformidade de licença de software livre
Práticas recomendadas de dependência
Grafo de dependência
Dados do grafo de dependência
Análise de dependência
Alertas do Dependabot
Alertas de malware
Métricas de alerta Dependabot
Atualizações de segurança do Dependabot
Atualizações de versão do Dependabot
Solicitações de pull do Dependabot
Atualizações de vários ecossistemas
arquivo dependabot.yml
Acesso automático ao Registro
Regras de triagem automática do Dependabot
Dependabot no Actions
Logs de 'Dependabot'
Versões imutáveis
Artefatos vinculados
Qualidade do código
Qualidade do Código do GitHub
Habilitação em escala
Cobertura automática de código
Gerenciamento e relatórios de vulnerabilidades
Banco de dados do GitHub Advisory
Avisos de fonte interna
Avisos de segurança do repositório
Avisos de segurança global
Divulgação coordenada
Exposição a vulnerabilidades
Segurança em escala
Selecionar repositórios piloto
Segurança da organização
Visão geral da segurança
Campanhas de segurança
Alertas de segurança de auditoria
Cancelamento de alerta delegado
How-tos
Assegurar segurança em escala
Configurar a segurança da empresa
Gerenciar sua cobertura
Habilitar o monitoramento público
Configurar ferramentas específicas
Permitir Code Quality
Configurar VNET
Configurar a segurança da organização
Estabelecer cobertura completa
Criar configuração personalizada
Aplicar a configuração personalizada
Definir as configurações globais
Gerenciar sua cobertura
Editar configuração personalizada
Filtrar repositórios
Desanexar configuração de segurança
Excluir configuração personalizada
Configurar ferramentas específicas
Avaliar o risco secreto
Avaliar o risco de vulnerabilidade
Exibir relatório de risco
Estimar o preço
Proteger seus segredos
Verificação de código em escala
Configuração avançada do CodeQL em escala
Impor a revisão de dependência
Gerenciar o uso e o acesso
Dar acesso a registros privados
Gerenciar o uso pago do GHAS
Proteja seus segredos
Detectar vazamentos de segredo
Usar a verificação secreta
Habilitar padrões genéricos
Habilitar a detecção de segredos genéricos
Personalizar a detecção de vazamento
Definir padrões personalizados
Gerar expressões regulares
Gerenciar padrões personalizados
Excluir pastas e arquivos
Ativar verificações de validade
Habilitar verificações de metadados
Evitar vazamentos futuros
Habilitar a proteção por push
Gerenciar a proteção de push do usuário
Block merges with secrets
Trabalhar com a prevenção contra vazamentos
Proteção contra push na linha de comando
Proteção por push na interface do usuário do GitHub
Gerenciar solicitações de bypass
Habilitar bypass delegado
Conceder isenções
Gerenciar solicitações de bypass
Revisar solicitações de bypass
Localizar e corrigir vulnerabilidades de código
Configurar a varredura de código
Configurar a varredura de código
Configurar configuração avançada
Gerenciar sua configuração
Editar a configuração padrão
Usar a página de status da ferramenta
Definir proteção contra mesclagem
Configurar executores maiores
CodeQL para linguagens compiladas
Verificar a partir da linha de comando
Configurar a CLI do CodeQL
Gravar consultas personalizadas
Publicar e usar pacotes
Testar consultas personalizadas
Testar arquivos de ajuda para consulta
Baixar bancos de dados
Confira o código-fonte
Acelere as análises de PR
Especificar opções de comando
Criar pacotes de banco de dados
Escanear a partir do VS Code
Instalar o CodeQL para VS Code
Gerenciar bancos de dados do CodeQL
Executar consultas do CodeQL
Explorar o fluxo de dados
Executar consultas em grande escala
Usar o editor de modelos
Criar uma consulta personalizada
Gerenciar pacotes do CodeQL
Explorar a estrutura de código
Testar consultas do CodeQL
Personalizar configurações
Configurar o workspace do CodeQL
Gerenciar a CLI do CodeQL
Logs de acesso
Integrar com ferramentas existentes
Usar com o sistema de CI existente
Carregar arquivo SARIF
Proteger sua cadeia de suprimentos
Proteger suas dependências
Configurar alertas do Dependabot
Configurar alertas de malware
Configurar atualizações de segurança
Configurar atualizações da versão
Gerenciar avisos de fonte interna
Atualização automática de ações
Configurar atualizações de vários ecossistemas
Habilitar grafo de dependência
Explorar dependências
Enviar dependências automaticamente
Usar a API de submissão de dependência
Verificar a integridade da versão
Gerenciar a segurança de dependências
Configurar políticas de licença
Alertas de triagem automática do Dependabot
Priorizar com regras predefinidas
Personalizar pull requests do Dependabot
Controlar a atualização de dependência
Configurar ação de revisão de dependências
Configurar notificações do Dependabot
Configurar o acesso a registros privados
Remover o acesso a registros públicos
Gerenciar PRs do Dependabot
Configurar em executores hospedados no GitHub
Configurar em executores auto-hospedados
Reexecutar tarefas do Dependabot
Listar dependências configuradas
Configurar registros privados
Resolver um host bloqueado
Estabelecer a procedência e a integridade
Impedir alterações de versão
Exportar dependências como SBOM
Carregar artefatos vinculados
Exibir artefatos vinculados
Remover artefatos vinculados
Gerenciar alertas e ameaças de segurança
Corrigir em escala
Filtrar alertas de segurança
Criar campanha de segurança
Acompanhar a campanha de segurança
Corrigir alertas em uma campanha
Examinar solicitações de arquivamento de alerta
Alertas de verificação de segredos
Alertas de monitoramento
Exibir alertas
Resolver alertas
Habilitar a demissão delegada
Alertas de escaneamento de código
Avaliar alertas
Fazer triagem de alertas em solicitações de pull
Acompanhar alertas em questões
Resolver alertas
Habilitar a dispensa de alerta delegada
Desabilitar o autofixo
Alertas do Dependabot
Exibir alertas do Dependabot
Gerenciar alertas de malware
Gerenciar alertas descartados automaticamente
Habilitar a dispensa de alerta delegada
Manter o código de qualidade
Habilitar a Qualidade do Código
Desabilitar a qualidade do código
Distribuir em escala
Definir limites de qualidade
Configurar a cobertura de código
Definir limites de cobertura
Corrigir resultados em uma PR
Desbloquear seu PR
Ver cobertura nos PRs
Corrigir resultados da lista de pendências
Corrigir descobertas em mesclagens recentes
Interpretar os resultados
Explorar a qualidade do código
Exibir e gerenciar o custo
Relatar e corrigir vulnerabilidades
Configurar relatórios de vulnerabilidade
Adicionar política de segurança
Configurar para um repositório
Relatar em particular
Corrigir vulnerabilidades
Gerenciar relatórios de vulnerabilidade
Criar aviso de repositório
Publicar aviso de repositório
Adicionar colaboradores
Remover colaboradores
Editar avisos de repositório
Excluir avisos de repositório
Procurar no Advisory Database
Editar o Advisory Database
Segurança Avançada com agentes de IA
Examinar se há segredos com o MCP
Exibir e interpretar dados
Analisar dados da organização
Avaliar o risco de segurança do código
Avaliar a adoção de recursos
Localizar repositórios inseguros
Exportar dados
Exibir insights de segurança
Exibir métricas de alerta de PR
Exibir secret scanning métricas
Exibir alertas de monitoramento público
Exibir métricas do Dependabot
CSV do relatório de risco de exportação
Exibir registros de varredura de código
Exibir logs do Dependabot
Exibir métricas de padrão personalizado
Alterar dados de "usado por"
Referência
Segurança em escala
Visão geral das métricas do painel
Filtros de painel de visão geral
Imposição de configuração
Status de configuração
Solucionar problemas de configurações de segurança
Um repositório está usando a configuração avançada para verificação de código
Configuração padrão inesperada
Diagnóstico de problema de configuração
Não há licenças GHAS suficientes
Segurança secreta
Tipos de segredo
Padrões com suporte
Escopo de verificação de informações sensíveis
Padrões personalizados
Conteúdo do CSV do relatório de risco
Dados de padrão secreto
Varredura de código
Opções de configuração de fluxo de trabalho
Arquivos SARIF
Suporte para SARIF
Solucionar problemas de uploads de SARIF
Token do GitHub ausente
Arquivo SARIF inválido
Os resultados excedem os limites
Arquivo de resultados muito grande
GitHub Code Security Desativado
A configuração padrão está habilitada
CodeQL
Recursos de hardware para CodeQL
Opções de build para linguagens compiladas
Consultas CodeQL integradas
Consultas internas
Consultas do Actions
Consultas C e C++
Consultas em C#
Consultas de Go
Consultas Java e Kotlin
Consultas JavaScript e TypeScript
Consultas do Python
Consultas Ruby
Consultas do Rust
Consultas rápidas
CLI do CodeQL
Saída SARIF
Saída CSV
Pacotes de consulta CodeQL
Opções do extrator
Códigos de saída
Manual da CLI do CodeQL
bqrs decode
bqrs diff
bqrs hash
informações sobre bqrs
bqrs interpret
Adicionar diagnóstico ao banco de dados
análise de banco de dados
pacote de banco de dados
limpeza do banco de dados
criação de banco de dados
Diagnóstico de exportação de banco de dados
finalização do banco de dados
importação de banco de dados
arquivos de índice de banco de dados
inicialização do banco de dados
resultados da interpretação do banco de dados
database print-baseline
executar consultas no banco de dados
comando de rastreamento de banco de dados
desagregação de banco de dados
atualização do banco de dados
verificação do conjunto de dados
limpeza do conjunto de dados
importação de conjunto de dados
métrica de conjunto de dados
atualização do conjunto de dados
diagnostic add
exportação de diagnóstico
executar cli-server
executar o servidor de idiomas
execute queries
executar servidor de consultas
executar query-server2
executar atualizações
gerar metadados de predicados extensíveis
gerar resumo do log
gerar alterações de sobreposição
gerar consulta-ajuda
resultados de mesclagem do GitHub
github upload-results (carregar resultados no GitHub)
pack add
pack bundle
pack ci
criar pacote
pack download
pack init
instalação do pacote
pack ls
pack packlist
pack publish
pack resolve-dependencies
pack upgrade
query compile
descompilar consulta
formato de consulta
query run
resolver banco de dados
resolver extensões
resolve extensões por pacote
resolver problema do extrator
resolver arquivos
resolver idiomas
resolver o caminho da biblioteca
resolver caminhos de biblioteca
resolver metadados
resolve ml-models
resolver pacotes
resolve qlpacks
resolve qlref
resolver consultas
solucionar problemas com a memória RAM
resolver testes
resolve upgrades
aprovar teste
extrato de teste
execução de teste
versão
CodeQL para VS Code
Telemetria
Aviso do repositório do controlador
Solucionar problemas de erros de análise
Alertas no código gerado
Falha no build automático
Falha no compilador C#
Habilitação do repositório privado
A análise leva muito tempo
Menos linhas verificadas do que o esperado
Tempo limite de configuração padrão
Code Security tem de estar ativado
Sem memória ou espaço em disco
Recurso não acessível
Não reconhecido
Nenhum código-fonte visto durante o build
Erro do servidor
Erros de extração
Logs não detalhados o suficiente
Resultados diferentes do esperado
Algumas linguagens não analisadas
Dois fluxos de trabalho do CodeQL
Não está claro o que disparou o fluxo de trabalho
Etapa desnecessária encontrada
Kotlin detectado em no-build
Logs de análise de código
Segurança da cadeia de fornecedores
Envio automático de dependência
Opções de Dependabot
Filtros de alertas Dependabot
Escopo de dependência
Comandos de comentários do Dependabot PR
Ecossistemas Dependabot
Atualizações de segurança do Dependabot
Ecossistemas de grafo de dependência
Dependabot no Actions
Critérios para regras predefinidas
Solucionar problemas do Dependabot
Erros de grafo de dependência
O Dependabot parou de funcionar
Dependabot no Actions
Detecção de vulnerabilidades
Erros do Dependabot
metadados do pacote Java
Qualidade do código
Métricas e pontuações
Cobertura de código
Análise do CodeQL
Consultas CodeQL
Consultas em C#
Consultas de Go
Consultas Java
Consultas JavaScript
Consultas do Python
Consultas Ruby
Permissões para recursos de segurança
Consultoria de segurança do repositório
Visão geral da segurança
Resposta a incidente
Ferramentas de investigação
Áreas de investigação
Tutorials
Proteção de segredos
Qualidade do código
Avaliar o GitHub Advanced Security
Planejar avaliação do GHAS
Avaliação do Advanced Security
Habilitar recursos de segurança na avaliação
Proteção de segredo de teste
Avaliação Code Security
Proteja sua organização
Evitar vazamentos de dados
Corrigir alertas em grande escala
Priorizar alertas no código de produção
Interpretação da avaliação de risco confidencial
Interpretar a avaliação de risco de segurança de código
Organizar a correção de vazamento
Proteção contra ameaças
Preparar-se para um incidente de segurança
Responder a um incidente de segurança
Corrigir segredos vazados
Calcular a economia de custos
Avaliar o impacto do GHSP
Avaliar alertas
Corrigir um segredo vazado
Programa de parceiros
Personalizar a verificação de código
Avaliar a configuração padrão
Preparar código para análise
Analisar código
Carregar resultados
Executar em um contêiner
Personalizar a análise
Criar conjuntos de consultas
Criar e trabalhar com pacotes CodeQL
Proteger suas dependências
Início rápido do Dependabot
Automatizar o Dependabot com Ações
Otimizar a criação de PR
Configurar o ARC
Personalizar pull requests do Dependabot
Personalizar ação de revisão de dependência
Implementar as práticas recomendadas da cadeia de suprimentos
Visão geral
Proteger as contas
Código seguro
Compilações seguras
Gerenciar alertas e ameaças de segurança
Priorizar alertas do Dependabot usando métricas
Participar de campanhas
Melhorar a qualidade do código
Identifique problemas antes de mesclar
Aumentar sua pontuação de qualidade
Corrigir vulnerabilidades relatadas
Colaborar em uma bifurcação
Escrever avisos de segurança
Uso responsável
Recursos de IA de segurança e qualidade
Documentação de qualidade de código e segurança
Crie segurança e qualidade de código em seu GitHub fluxo de trabalho com ferramentas integradas.
Visão geral
Avaliar a segurança da sua organização gratuitamente
Recomendada