既定のセットアップの構成を編集する

code scanning の既存の既定のセットアップ構成を編集して、コードのセキュリティニーズをより適切に満たすことができます。

この機能を使用できるユーザーについて

Code scanning は、GitHub Enterprise Server の Organization 所有のリポジトリで利用できます。この機能には、GitHub Advanced Security のライセンスが必要です。詳しくは、「GitHub Advanced Security について」を参照してください。

この記事の内容

既定のセットアップ構成の編集について

既定のセットアップでコードの初回分析を実行した後、コードのセキュリティニーズをより適切に満たすために、構成の変更が必要になる場合があります。既定のセットアップの既存の構成では、以下の項目を編集できます。クエリスイートは分析中に実行されます。使用可能なクエリスイートの詳細については、「CodeQL クエリスイート」を参照してください。

code scanning 構成のその他の要素を変更する必要がある場合は、高度なセットアップの構成を検討してください。詳しくは、「コードスキャンの高度なセットアップの構成」を参照してください。

既定のセットアップの構成に対して選択したクエリスイートを変更する

お使いの GitHub Enterprise Server インスタンスで、リポジトリのメインページへ移動します。
リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。
[Code scanning] セクションの [CodeQL 分析] 列で、[] を選択した後、 [CodeQL 構成を表示する] をクリックします。
[CodeQL 既定の構成] ウィンドウの [クエリスイート] 列で、[QUERY SUITE] を選択した後、実行する code scanning 構成の新しいクエリスイートをクリックします。
既定のセットアップの構成を更新するには、[CodeQL を有効にする] をクリックします。

pull request のチェックエラーを発生させるアラート重大度を定義する

pull request で code scanning を有効にすると、チェックは、重大度 errorのアラートが 1 つまたは複数検出された場合、またはセキュリティの重大度criticalまたはhigh が検出された場合のみ失敗します。重大度が低いアラートまたはセキュリティ重大度のアラートが検出された場合、チェックは成功します。重要なコードベースの場合は、コード変更をマージする前にアラートを修正または無視するようにするために、アラートが検出された場合に code scanning チェックを失敗させることができます。重大度レベルの詳細については、「アラートの重大度とセキュリティの重大度レベルについて」を参照してください。

お使いの GitHub Enterprise Server インスタンスで、リポジトリのメインページへ移動します。
リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。
"Code scanning"の下で、"チェックエラー"の右のドロップダウンメニューを使い、pull request のチェックの失敗を引き起こさせる重大度のレベルを選んでください。