コードスキャン構成の管理

分析によって生成されたメトリックとログ出力を使用して、既存の code scanning 構成を管理できます。

この機能を使用できるユーザーについて

GitHub Advanced Security が有効になっている組織所有のリポジトリ

ツールの状態ページには、すべてのコードスキャンツールに関する有用な情報が表示されます。コードスキャンが期待どおりに機能しない場合、ツールの状態ページは問題をデバッグするための出発点として適しています。

code scanning の既存の既定のセットアップ構成を編集して、コードのセキュリティニーズをより適切に満たすことができます。

ルールセットを使用して、プル要求の code scanning マージ保護の設定ができます。

CodeQL code scanning セットアップで使用するさまざまな組み込み CodeQL クエリスイートから選ぶことができます。

GitHub での code scanning 分析中に生成された出力を表示できます。

default または security-extended クエリスイートを選択時、CodeQL が C または C++ のコード分析に使用するクエリについて詳しく見てみましょう。

default または security-extended クエリスイートを選択時、CodeQL が C# のコード分析に使用するクエリについて詳しく見てみましょう。

default または security-extended クエリスイートを選択時、CodeQL が Go (Golang) のコード分析に使用するクエリについて詳しく見てみましょう。

default または security-extended クエリスイートを選択時、CodeQL が Java または Kotlin のコード分析に使用するクエリについて詳しく見てみましょう。

default または security-extended クエリスイートを選択時、CodeQL が JavaScript または TypeScript のコード分析に使用するクエリについて詳しく見てみましょう。

default または security-extended クエリスイートを選択時、CodeQL が Python のコード分析に使用するクエリについて詳しく見てみましょう。

default または security-extended クエリスイートを選択時、CodeQL が Ruby のコード分析に使用するクエリについて詳しく見てみましょう。

default または security-extended クエリスイートを選択時、CodeQL が Swift のコード分析に使用するクエリについて詳しく見てみましょう。