Code security
Free, Pro, & Team
Code security
Build security into your GitHub workflow with features to keep secrets and vulnerabilities out of your codebase, and to maintain your software supply chain.
ガイド
View all人気
コード例
MicrosoftにおけるCodeQLのCode Scanning
MicrosoftのオープンソースリポジトリからのCodeQLアクションのためのCode Scanningワークフローの例。
CodeQLCode scanningGitHub Actions
Adversarial Robustness Toolbox (ART) CodeQL Code Scanning
Trusted AIリポジトリからのCodeQLアクションのためのCode Scanningワークフローの例。
CodeQLCode scanningGitHub Actions
Microsoftセキュリティポリシー
セキュリティポリシーの例
セキュリティポリシー
Electronのセキュリティポリシー
セキュリティポリシーの例
セキュリティポリシー
Railsのためのセキュリティアドバイザリ
Railsによって公開されたCVE-2020-15169のためのセキュリティアドバイザリ
セキュリティアドバイザリ
Dependabotアラート及びセキュリティアップデートを自動的に有効化
Organization全体にわたってDependabotアラート及びセキュリティアップデートを有効化するためのサンプルスクリプト。
DependabotアラートセキュリティアップデートOrganizationスクリプト
ガイド
Configuring Dependabot security updates
You can use Dependabotセキュリティアップデート or manual pull requests to easily update vulnerable dependencies.
Enabling and disabling Dependabot version updates
Dependabot が使用するパッケージを自動的に更新するようにリポジトリを設定できます。
Setting up code scanning for a repository
You can set up code scanning by adding a workflow to your repository.
All Code security docs
これらのドキュメントを素晴らしいものにするのを手伝ってください!
GitHubのすべてのドキュメントはオープンソースです。間違っていたり、はっきりしないところがありましたか?Pull Requestをお送りください。
コントリビューションを行う