Skip to main content
GitHub Docs
Version:
Enterprise Server 3.9
Pesquisar no GitHub
Segurança do código
/
Varredura de código
/
Solucionar problemas da varredura de código
/
Falha no build automático
Página Inicial
Code security
Introdução
Recursos de segurança do GitHub
Início rápido do Dependabot
Guia de início rápido do repositório seguro
Guia de início rápido de segurança na organização
Adicionar uma política de segurança
Alertas de segurança de auditoria
Evitar vazamentos de dados
Adotar o GHAS em escala
Introdução
1. Alinhar a estratégia
2. Preparação
3. Programas piloto
4. Criar documentação interna
5. Distribuir a varredura de código
6. Distribuir verificação de segredo
Verificação de segredo
Sobre a verificação de segredo
Configurar varreduras de segredos
Definir padrões personalizados
Gerenciar alertas de segredos
Padrões de digitalização de segredo
Proteção por push para repositórios
Trabalhar com a proteção contra push
Efetuar push de um branch bloqueado
Solucionar problemas com a varredura de segredos
Varredura de código
Introdução
Sobre a varredura de código
Sobre a verificação de código do CodeQL
Habilitar a verificação de códigos
Configurar a varredura de código
Avaliar a verificação de código
Verificação de código em escala
Criar configuração avançada
Configurar configuração avançada
Personalizar a configuração avançada
CodeQL para linguagens compiladas
Configuração avançada do CodeQL em escala
Recursos de hardware para CodeQL
Code scanning em um contêiner
Gerenciar alertas
Sobre alertas de digitalização de códigos
Gerenciar alertas
Fazer triagem de alertas em solicitações de pull
Gerenciar a verificação de códigos
Status da ferramenta de verificação de código
Editar a configuração padrão
Conjuntos de consultas CodeQL
Exibir registros de varredura de código
Consultas CodeQL C e C++
Consultas C# CodeQL
Go CodeQL queries
Consultas Java e Kotlin CodeQL
Consultas JavaScript e TypeScript
Consultas Python CodeQL
Consultas Go CodeQL
Consultas Swift CodeQL
Integrar com a verificação de código
Sobre a integração
Usando a varredura de código com seu sistema de CI existente
Fazer upload de um arquivo SARIF
Suporte para SARIF
Solucionar problemas da varredura de código
A Segurança Avançada deve estar habilitada
Alertas no código gerado
A análise leva muito tempo
Falha no build automático