Skip to main content
Skip to content
GitHub
Docs
Pesquisar ou perguntar ao Copilot
/
Menu
Barra lateral do recolhimento
Expandir barra lateral
Deslocar a trilha de navegação para a esquerda
Página Inicial
Qualidade de segurança e código
Referência
Varredura de código
CodeQL
Manual da CLI do CodeQL
resolver problema do extrator
Deslizar o caminho de navegação para a direita
Security and code quality
Começando
GitHub recursos de segurança
Guia de Início rápido do repositório seguro
Concepts
Segurança secreta
Riscos de vazamento de segredos
Escaneamento de segredos
Proteção por Notificações Push
Segurança secreta com GitHub
Alertas de verificação de segredos
Padrões personalizados
Verificações de validade
Bypass delegado
Ignorar solicitações
Tipos de segredo
Métricas de proteção por push
Proteção contra push na linha de comando
Proteção contra push via API REST
Varredura de código
Análise de código
Alertas de escaneamento de código
Tipos de instalação
Integração com a análise de código
Arquivos SARIF
Proteção de mesclagem
CodeQL
Análise de código CodeQL
CodeQL para linguagens compiladas
Conjuntos de consultas CodeQL
Consultas personalizadas
CLI do CodeQL
CodeQL para VS Code
Workspaces do CodeQL
Arquivos de referência de consulta
Pacotes de consulta
Página de status da ferramenta
Métricas de alerta de solicitação de pull
Propriedades do repositório
Segurança da cadeia de fornecedores
Segurança da cadeia de fornecedores
Práticas recomendadas de dependência
Grafo de dependência
Dados do grafo de dependência
Análise de dependência
Alertas do Dependabot
Métricas de alerta Dependabot
Atualizações de segurança do Dependabot
Atualizações de versão do Dependabot
Solicitações de pull do Dependabot
Atualizações de vários ecossistemas
arquivo dependabot.yml
Regras de triagem automática do Dependabot
Logs de 'Dependabot'
Versões imutáveis
Gerenciamento e relatórios de vulnerabilidades
Banco de dados do GitHub Advisory
Avisos de segurança global
Exposição a vulnerabilidades
Segurança em escala
Selecionar repositórios piloto
Segurança da organização
Visão geral da segurança
Alertas de segurança de auditoria
Cancelamento de alerta delegado
Segurança da cadeia de fornecedores
How-tos
Assegurar segurança em escala
Configurar a segurança da empresa
Estabelecer cobertura completa
Habilitar GitHub Advanced Security
Criar configuração personalizada
Aplicar a configuração personalizada
Definir as configurações adicionais
Gerenciar sua cobertura
Editar configuração personalizada
Excluir configuração personalizada
Configurar ferramentas específicas
Habilitar grafo de dependência
Configurar a varredura de código
Configurar a revisão de dependência
Configurar a verificação de segredo
Exibir dados de vulnerabilidade
Configurar acesso limitado à Internet
Configurar VNET
Configurar a segurança da organização
Estabelecer cobertura completa
Criar configuração personalizada
Aplicar a configuração personalizada
Definir as configurações globais
Gerenciar sua cobertura
Editar configuração personalizada
Filtrar repositórios
Desanexar configuração de segurança
Excluir configuração personalizada
Configurar ferramentas específicas
Avaliar o risco secreto
Exibir relatório de risco
Estimar o preço
Proteger seus segredos
Verificação de código em escala
Configuração avançada do CodeQL em escala
Impor a revisão de dependência
Gerenciar o uso e o acesso
Dar acesso a registros privados
Gerenciar o uso pago do GHAS
Proteja seus segredos
Detectar vazamentos de segredo
Usar a verificação secreta
Habilitar padrões genéricos
Personalizar a detecção de vazamento
Definir padrões personalizados
Gerenciar padrões personalizados
Excluir pastas e arquivos
Ativar verificações de validade
Evitar vazamentos futuros
Habilitar a proteção por push
Trabalhar com a prevenção contra vazamentos
Proteção contra push na linha de comando
Proteção por push na interface do usuário do GitHub
Gerenciar solicitações de bypass
Habilitar bypass delegado
Conceder isenções
Gerenciar solicitações de bypass
Revisar solicitações de bypass
Localizar e corrigir vulnerabilidades de código
Configurar a varredura de código
Configurar a varredura de código
Configurar configuração avançada
Gerenciar sua configuração
Editar a configuração padrão
Usar a página de status da ferramenta
Definir proteção contra mesclagem
CodeQL para linguagens compiladas
Verificar a partir da linha de comando
Configurar a CLI do CodeQL
Gravar consultas personalizadas
Publicar e usar pacotes
Testar consultas personalizadas
Testar arquivos de ajuda para consulta
Baixar bancos de dados
Confira o código-fonte
Acelere as análises de PR
Especificar opções de comando
Criar pacotes de banco de dados
Escanear a partir do VS Code
Instalar o CodeQL para VS Code
Gerenciar bancos de dados do CodeQL
Executar consultas do CodeQL
Explorar o fluxo de dados
Usar o editor de modelos
Criar uma consulta personalizada
Gerenciar pacotes do CodeQL
Explorar a estrutura de código
Testar consultas do CodeQL
Personalizar configurações
Configurar o workspace do CodeQL
Gerenciar a CLI do CodeQL
Logs de acesso
Integrar com ferramentas existentes
Usar com o sistema de CI existente
Carregar arquivo SARIF
Proteger sua cadeia de suprimentos
Proteger suas dependências
Configurar alertas do Dependabot
Configurar atualizações de segurança
Configurar atualizações da versão
Atualização automática de ações
Configurar atualizações de vários ecossistemas
Habilitar grafo de dependência
Explorar dependências
Usar a API de submissão de dependência
Verificar a integridade da versão
Gerenciar a segurança de dependências
Alertas de triagem automática do Dependabot
Priorizar com regras predefinidas
Personalizar pull requests do Dependabot
Controlar a atualização de dependência
Configurar ação de revisão de dependências
Configurar notificações do Dependabot
Configurar o acesso a registros privados
Remover o acesso a registros públicos
Gerenciar PRs do Dependabot
Listar dependências configuradas
Configurar registros privados
Estabelecer a procedência e a integridade
Impedir alterações de versão
Exportar dependências como SBOM
Gerenciar alertas e ameaças de segurança
Corrigir em escala
Filtrar alertas de segurança
Examinar solicitações de arquivamento de alerta
Alertas de verificação de segredos
Alertas de monitoramento
Exibir alertas
Resolver alertas
Habilitar a demissão delegada
Alertas de escaneamento de código
Avaliar alertas
Fazer triagem de alertas em solicitações de pull
Resolver alertas
Habilitar a dispensa de alerta delegada
Alertas do Dependabot
Exibir alertas do Dependabot
Gerenciar alertas descartados automaticamente
Habilitar a dispensa de alerta delegada
Relatar e corrigir vulnerabilidades
Configurar relatórios de vulnerabilidade
Adicionar política de segurança
Corrigir vulnerabilidades
Procurar no Advisory Database
Editar o Advisory Database
Exibir e interpretar dados
Analisar dados da organização
Avaliar o risco de segurança do código
Avaliar a adoção de recursos
Localizar repositórios inseguros
Exibir insights de segurança
Exibir métricas de alerta de PR
Exibir secret scanning métricas
Exibir métricas do Dependabot
CSV do relatório de risco de exportação
Exibir registros de varredura de código
Exibir logs do Dependabot
Exibir métricas de padrão personalizado
Referência
Segurança em escala
Visão geral das métricas do painel
Filtros de painel de visão geral
Imposição de configuração
Status de configuração
Solucionar problemas de configurações de segurança
Um repositório está usando a configuração avançada para verificação de código
O recurso desaparece
Configuração padrão inesperada
Diagnóstico de problema de configuração
Não há licenças GHAS suficientes
Segurança secreta
Tipos de segredo
Padrões com suporte
Escopo de verificação de informações sensíveis
Padrões personalizados
Conteúdo do CSV do relatório de risco
Dados de padrão secreto
Varredura de código
Opções de configuração de fluxo de trabalho
Arquivos SARIF
Suporte para SARIF
Solucionar problemas de uploads de SARIF
Token do GitHub ausente
Arquivo SARIF inválido
Os resultados excedem os limites
Arquivo de resultados muito grande
GitHub Code Security Desativado
A configuração padrão está habilitada
CodeQL
Recursos de hardware para CodeQL
Opções de build para linguagens compiladas
Consultas CodeQL integradas
Consultas internas
Consultas do Actions
Consultas C e C++
Consultas em C#
Consultas de Go
Consultas Java e Kotlin
Consultas JavaScript e TypeScript
Consultas do Python
Consultas Ruby
Consultas do Rust
Consultas rápidas
CLI do CodeQL
Saída SARIF
Saída CSV
Pacotes de consulta CodeQL
Opções do extrator
Códigos de saída
Manual da CLI do CodeQL
bqrs decode
bqrs diff
bqrs hash
informações sobre bqrs
bqrs interpret
Adicionar diagnóstico ao banco de dados
análise de banco de dados
pacote de banco de dados
limpeza do banco de dados
criação de banco de dados
Diagnóstico de exportação de banco de dados
finalização do banco de dados
importação de banco de dados
arquivos de índice de banco de dados
inicialização do banco de dados
resultados da interpretação do banco de dados
database print-baseline
executar consultas no banco de dados
comando de rastreamento de banco de dados
desagregação de banco de dados
atualização do banco de dados
verificação do conjunto de dados
limpeza do conjunto de dados
importação de conjunto de dados
métrica de conjunto de dados
atualização do conjunto de dados
diagnostic add
exportação de diagnóstico
executar cli-server
executar o servidor de idiomas
execute queries
executar servidor de consultas
executar query-server2
executar atualizações
gerar metadados de predicados extensíveis
gerar resumo do log
gerar alterações de sobreposição
gerar consulta-ajuda
resultados de mesclagem do GitHub
github upload-results (carregar resultados no GitHub)
pack add
pack bundle
pack ci
criar pacote
pack download
pack init
instalação do pacote
pack ls
pack packlist
pack publish
pack resolve-dependencies
pack upgrade
query compile
descompilar consulta
formato de consulta
query run
resolver banco de dados
resolver extensões
resolve extensões por pacote
resolver problema do extrator
resolver arquivos
resolver idiomas
resolver o caminho da biblioteca
resolver caminhos de biblioteca
resolver metadados
resolve ml-models
resolver pacotes
resolve qlpacks
resolve qlref
resolver consultas
solucionar problemas com a memória RAM
resolver testes
resolve upgrades
aprovar teste
extrato de teste
execução de teste
versão
CodeQL para VS Code
Telemetria
Solucionar problemas de erros de análise
Alertas no código gerado
Falha no build automático
Falha no compilador C#
Habilitação do repositório privado
A análise leva muito tempo
Menos linhas verificadas do que o esperado
Tempo limite de configuração padrão
Code Security tem de estar ativado
Sem memória ou espaço em disco
Não reconhecido
Nenhum código-fonte visto durante o build
Erros de extração
Logs não detalhados o suficiente
Resultados diferentes do esperado
Algumas linguagens não analisadas
Dois fluxos de trabalho do CodeQL
Não está claro o que disparou o fluxo de trabalho
Etapa desnecessária encontrada
Kotlin detectado em no-build
Logs de análise de código
Segurança da cadeia de fornecedores
Opções de Dependabot
Filtros de alertas Dependabot
Escopo de dependência
Comandos de comentários do Dependabot PR
Ecossistemas Dependabot
Atualizações de segurança do Dependabot
Ecossistemas de grafo de dependência
Dependabot no Actions
Critérios para regras predefinidas
Solucionar problemas do Dependabot
Erros de grafo de dependência
O Dependabot parou de funcionar
Dependabot no Actions
Detecção de vulnerabilidades
Erros do Dependabot
metadados do pacote Java
Permissões para recursos de segurança
Visão geral da segurança
Resposta a incidente
Ferramentas de investigação
Áreas de investigação
Tutorials
Proteção de segredos
Avaliar o GitHub Advanced Security
Planejar avaliação do GHAS
Avaliação do Advanced Security
Habilitar recursos de segurança na avaliação
Proteção de segredo de teste
Avaliação Code Security
Adotar o GHAS em escala
Introdução
1. Concordar sobre a estratégia
2. Preparação
3. Programas piloto
4. Criar documentação interna
5. Distribuir a varredura de código
6. Distribuir verificação de segredo
Proteja sua organização
Evitar vazamentos de dados
Interpretação da avaliação de risco confidencial
Proteção contra ameaças
Preparar-se para um incidente de segurança
Responder a um incidente de segurança
Corrigir segredos vazados
Calcular a economia de custos
Avaliar o impacto do GHSP
Avaliar alertas
Corrigir um segredo vazado
Personalizar a verificação de código
Avaliar a configuração padrão
Preparar código para análise
Analisar código
Carregar resultados
Executar em um contêiner
Personalizar a análise
Criar conjuntos de consultas
Criar e trabalhar com pacotes CodeQL
Proteger suas dependências
Início rápido do Dependabot
Automatizar o Dependabot com Ações
Otimizar a criação de PR
Configurar o ARC
Personalizar pull requests do Dependabot
Personalizar ação de revisão de dependência
Implementar as práticas recomendadas da cadeia de suprimentos
Visão geral
Proteger as contas
Código seguro
Compilações seguras
Gerenciar alertas e ameaças de segurança
Priorizar alertas do Dependabot usando métricas
Neste artigo
resolver problema do extrator
[Conexão detalhada] Determine o pacote de extrator a ser usado para determinada linguagem.
Copiar Markdown
Quem pode usar esse recurso?