Esta versão do GitHub Enterprise foi descontinuada em 2022-06-03. Nenhum lançamento de patch será feito, mesmo para questões críticas de segurança. Para obter melhor desempenho, melhorar a segurança e novos recursos, upgrade to the latest version of GitHub Enterprise. Para ajuda com a atualização, contact GitHub Enterprise support.

Automatically scanning your code for vulnerabilities and errors

You can find vulnerabilities and errors in your project's code on GitHub, as well as view, triage, understand, and resolve the related Varredura de código alerts.

Varredura de código está disponível para repositórios de organizações onde Segurança Avançada GitHub está habilitado. Para obter mais informações, consulte "Sobre Segurança Avançada GitHub".

Sobre a varredura de código

Voc� pode usar Varredura de c�digo para encontrar vulnerabilidades e erros de seguran�a no c�digo do seu projeto no GitHub.

About code scanning alerts

Learn about the different types of code scanning alerts and the information that helps you understand the problem each alert highlights.

Alertas de varredura de código de triagem em pull requests

Quando Varredura de c�digo identifica um problema em um pull request, voc� poder� revisar o c�digo destacado e resolver o alerta.

Configurar a varredura de código para um repositório

Voc� pode configurar Varredura de c�digo adicionando um fluxo de trabalho ao seu reposit�rio.

Gerenciar alertas de verificação de código para o seu repositório

Na vis�o de seguran�a, que voc� pode visualizar, corrigir, ou dispensar alertas de poss�veis vulnerabilidades ou erros no c�digo do seu projeto.

Configuring code scanning

You can configure how GitHub scans the code in your project for vulnerabilities and errors.

Sobre a digitalização de código com CodeQL

Voc� pode usar CodeQL para identificar vulnerabilidades e erros no seu c�digo. Os resultados s�o exibidos como alertas de Varredura de c�digo em GitHub.

Recursos de hardware recomendados para executar o CodeQL

Especifica��es recomendadas (RAM, n�cleos de CPU e disco) para executar an�lises de CodeQL em m�quinas auto-hospedadas, com base no tamanho de sua base de c�digo.

Configurar o fluxo de trabalho do CodeQL para linguagens compiladas

Voc� pode configurar como o GitHub usa o Fluxo de trabalho de an�lise do CodeQL para varrer o c�digo escrito em linguagens compiladas para obter vulnerabilidades e erros.

Solucionar problemas no fluxo de trabalho do CodeQL

Se voc� estiver tendo problemas com Varredura de c�digo, voc� usar estas dicas para resolver problemas.

Executar a varredura de código CodeQL em um contêiner

Voc� pode executar Varredura de c�digo em um cont�iner garantindo que todos os processos sejam executados no mesmo container.

Visualizar os registros de varredura de código

Voc� pode visualizar a sa�da gerada durante a an�lise Varredura de c�digo em your GitHub Enterprise Server instance.