Konzepte für die Codeüberprüfung

Sie können code scanning verwenden, um Sicherheitsrisiken und Fehler im Code für Ihr Projekt auf GitHub zu finden.

Hier erfährst du mehr über die verschiedenen Arten von Codeüberprüfungswarnungen und die Informationen, die dir dabei helfen, das Problem zu verstehen, das von der jeweiligen Warnung hervorgehoben wird.

Je nach Ihren Anforderungen GitHub bietet ein Standard- oder erweitertes Setup für code scanning.

Sie können code scanning extern ausführen und die Ergebnisse dann in GitHub anzeigen oder Webhooks konfigurieren, die auf code scanning-Aktivitäten in Ihrem Repository reagieren.

SARIF-Dateien wandeln Analysen von Drittanbietern in Warnungen auf GitHub um.

Codeüberprüfungsregeln verhindern, dass Pullanforderungen mit potenziellen Sicherheitsrisiken zusammengeführt werden.

Verstehen Sie die grundlegenden Konzepte hinter CodeQL und wie sie Ihnen dabei hilft, Sicherheitsrisiken und Fehler in Ihrem Code zu finden.

Das Seite mit dem Toolstatus bietet Einblick in den Zustand und die Leistung der code scanning-Tools in Ihrem Repository.

Verstehen Sie die Leistung von CodeQL bei Pull-Anfragen in Ihren Organisationen.

Um code scanning an Ihre Anforderungen anzupassen, können Sie Repositoryeigenschaften verwenden.