Gestion de la configuration de l’analyse du code

Vous pouvez gérer votre configuration code scanning existante à l'aide de métriques et de la production d’enregistrement générées par votre analyse.

Qui peut utiliser cette fonctionnalité ?

Code scanning est disponible pour les types de référentiels suivants :

Des référentiels publics sur GitHub.com
Référentiels appartenant à l’organisation sur GitHub Team avec GitHub Code Security activé

À propos de la page d’état de l’outil pour l’analyse du code

La page d’état de l’outil affiche des informations utiles sur tous vos outils d’analyse du code. Si l’analyse du code ne fonctionne pas comme prévu, la page d’état de l’outil est un bon point de départ pour le débogage des problèmes.

Modification de la configuration d’installation par défaut

Vous pouvez modifier votre configuration existante de la configuration par défaut pour code scanning afin de mieux répondre à vos besoins.

Définir la protection de fusion d’analyse du code

You can manage your existing code scanning configuration with the help of metrics and logging outputs generated by your analysis.

Activation du rejet d’alerte délégué pour l’analyse du code

Vous pouvez utiliser le rejet d’alerte délégué pour contrôler qui peut rejeter une alerte trouvée par code scanning.

Suites de requêtes CodeQL

Vous pouvez choisir parmi différentes suites de requêtes CodeQL intégrées à utiliser dans votre configuration d’code scanning CodeQL.

Configuration des exécuteurs plus volumineux pour l’installation par défaut

Vous pouvez exécuter code scanning l’installation par défaut plus rapidement sur des codebases plus grands en utilisant exécuteurs plus grands.

Affichage des journaux d’analyse du code

Vous pouvez voir la sortie générée durant l’code scanning dans GitHub.

Requêtes Actions pour l’analyse CodeQL

Explorez les requêtes utilisées par CodeQL pour analyser le code écrit dans les fichiers de flux de travail GitHub Actions lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes C et C++ pour l’analyse CodeQL

You can manage your existing code scanning configuration with the help of metrics and logging outputs generated by your analysis.

Requêtes C# pour l’analyse CodeQL

Explorez les requêtes que CodeQL utilise pour analyser le code écrit en C# et ce lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes GitHub Actions pour l’analyse CodeQL

Explorez les requêtes utilisées par CodeQL pour analyser les flux de travail utilisés par GitHub Actions lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes Go pour l’analyse CodeQL

Explorez les requêtes que CodeQL utilise pour analyser le code écrit en Go (Golang) et ce lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes Java et Kotlin pour l’analyse CodeQL

Explorez les requêtes que CodeQL utilise pour analyser le code écrit en Java ou Kotlin et ce lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes JavaScript et TypeScript pour l’analyse CodeQL

Explorez les requêtes que CodeQL utilise pour analyser le code écrit en JavaScript ou TypeScript et ce lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes Python pour l’analyse CodeQL

Explorez les requêtes que CodeQL utilise pour analyser le code écrit en Python et ce lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes Ruby pour l’analyse CodeQL

Explorez les requêtes que CodeQL utilise pour analyser le code écrit en Ruby et ce lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes Rust pour l’analyse CodeQL

Explorez les requêtes utilisées par CodeQL pour analyser le code écrit en Rust lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Requêtes Swift pour l’analyse CodeQL

Explorez les requêtes que CodeQL utilise pour analyser le code écrit en Swift et ce lorsque vous sélectionnez la suite de requêtes default ou security-extended.