Administración de las alertas de análisis de código
Más información sobre cómo evaluar, realizar un seguimiento y resolver alertas de code scanning.
¿Quién puede utilizar esta característica?
Code scanning está disponible para los siguientes tipos de repositorios:
- Repositorios públicos en GitHub.com
- Repositorios propiedad de la organización en GitHub Enterprise Cloud con GitHub Advanced Security habilitado
Acerca de las alertas de análisis de código
Obtén información sobre los diferentes tipos de alertas de análisis de código y la información que te ayuda a comprender el problema que resalta cada alerta.
Uso responsable de Copilot Autofix para el análisis de código
Obtenga información sobre cómo GitHub usa la IA para sugerir posibles correcciones para las alertas de code scanning y obtenga información sobre cómo mitigar mejor las limitaciones de las sugerencias de IA.
Deshabilitar Copilot Autofix para examen de código
Puede optar por no permitir GitHub Copilot Autofix para una empresa o deshabilitar GitHub Copilot Autofix en el nivel de organización y repositorio.
Evaluación de alertas de análisis de código para el repositorio
En la vista de seguridad, puede explorar y evaluar las alertas de posibles vulnerabilidades o errores en el código del proyecto.
Resolución de alertas de análisis de código
En la vista de seguridad, puedes ver, corregir o descartar alertas para posibles vulnerabilidades o errores en el código del proyecto.
Corrección de alertas de una campaña de seguridad
Descubre cómo participar en una campaña de seguridad y cómo puede beneficiar tu carrera profesional, así como tu código.
Clasificar las alertas del escaneo de código en las solicitudes de cambios
Cuando el code scanning identifica un problema en una solicitud de extracción, puedes revisar el código que se ha resaltado y resolver la alerta.
Rastrear alertas del escaneo de código en propuestas utilizando listas de tareas
Puedes agregar alertas de escaneo de código a las propuestas utilizando listas de tareas. Esto facilita el crear un plan para trabajo de desarrollo que incluya la corrección de alertas.