Skip to main content
GitHub Dokumente
Suchen oder Fragen Sie Copilot
Select language: current language is German
Suchen oder Fragen Sie Copilot
Menü öffnen
Open Sidebar
  • Sicherheit und Codequalität/
  • How-tos
Startseite

Security and code quality

    • GitHub Sicherheitsfunktionen
    • Schnellstart für sicheres Repository
      • Geheime Leckagerisiken
      • Geheimnisüberprüfung
      • Pushschutz
      • Geheime Schutztools
      • Geheimnisüberprüfungswarnungen
      • Angepasste Muster
      • Gültigkeitsprüfungen
      • Delegierte Umgehung
      • Bypass-Anfragen
      • Geheimes Scannen für Partner
      • GitHub-Geheimnistypen
      • Push-Schutz Metriken
      • Befehlszeilenschutz
      • Pushschutz und der GitHub MCP-Server
      • Push-Schutz über die REST-API
      • Einleitung
      • Code-Scan-Warnungen
      • Codesicherheitsrisikobewertung
      • Copilot Autofix
      • Setup-Typen
      • Integration mit Code-Scanning
      • SARIF-Dateien
      • Verfolgung von Warnmeldungen anhand von Problemen
      • Zusammenführungsschutz
      • Multi-Repository-Variantenanalyse
        • CodeQL-Code scannen
        • CodeQL für kompilierte Sprachen
        • CodeQL-Abfragesammlungen
        • Benutzerdefinierte Abfragen
        • CodeQL CLI
        • CodeQL für VS-Code
        • CodeQL-Arbeitsbereiche
        • Abfragereferenzdateien
        • CodeQL-Abfragepakete
      • Toolstatusseite
      • Benachrichtigungsmetriken für Pull-Requests
      • Repositoryeigenschaften
    • GitHub Codequalität
      • Lieferkettenmerkmale
      • Bewährte Methoden zur Abhängigkeitsbewältigung
      • Abhängigkeitsdiagramm
      • Abhängigkeitsdiagrammdaten
      • Abhängigkeitsüberprüfung
      • Dependabot-Warnungen
      • Dependabot-Schadsoftwarewarnungen
      • Dependabot-Warnungsmetriken
      • Dependabot-Sicherheitsupdates
      • Dependabot-Versionsupdates
      • Dependabot-Pullanforderungen
      • Updates für mehrere Ökosysteme
      • Datei dependabot.yml
      • Automatische Triageregeln von Dependabot
      • Dependabot über Actions
      • Dependabot-Auftragsprotokolle
      • Unveränderliche Releases
      • Verknüpfte Artefakte
      • GitHub Advisory-Datenbank
      • Sicherheitsempfehlungen für Repositorys
      • Globale Sicherheitsempfehlungen
      • Koordinierte Offenlegung
      • Verwundbarkeits-Exposition
      • Auswählen von Pilotrepositorys
      • Organisationssicherheit
      • Sicherheitsübersicht
      • Sicherheitskampagnen
      • Sicherheitswarnungen prüfen
      • Delegiertes Schließen von Warnungen
          • Biete die Möglichkeit Code Quality
          • Konfigurieren von VNET
          • Erstellen einer benutzerdefinierten Konfiguration
          • Anwenden einer benutzerdefinierten Konfiguration
          • Konfigurieren globaler Einstellungen
          • Angepasste Konfiguration bearbeiten
          • Repositorys filtern
          • Trennen der Sicherheitskonfiguration
          • Löschen einer benutzerdefinierten Konfiguration
          • Bewerten Sie Ihr verborgenes Risiko
          • Bewerten Sie Ihr Schwachstellenrisiko
          • Risikobericht anzeigen
          • Preise für Secret Protection
          • Schützen Sie Ihre Geheimnisse
          • Codescanning im großen Stil
          • Erweitertes Setup von CodeQL im großen Stil
          • Erzwingen der Abhängigkeitsüberprüfung
          • Zugriff auf private Registrierungen gewähren
          • Verwalten der kostenpflichtigen Nutzung von GHAS
        • Aktivieren der Geheimnisüberprüfung
        • Aktivieren für Nicht-Anbietermuster
        • Aktivieren der generischen Erkennung von geheimen Schlüsseln
        • Definieren benutzerdefinierter Muster
        • Reguläre Ausdrücke generieren
        • Benutzerdefinierte Muster verwalten
        • Ausschließen von Ordnern und Dateien
        • Aktivieren von Gültigkeitsprüfungen
        • Aktivieren von Metadatenüberprüfungen
        • Aktivieren des Pushschutzes
        • Verwaltung von Push-Schutz für Benutzer
        • Pushschutz über die Befehlszeile
        • Push-Schutz in der GitHub-Benutzeroberfläche
        • Delegierte Umgehung aktivieren
        • Freistellungen gewähren
        • Verwalten von Umgehungsanforderungen
        • Überprüfen von Umgehungsanforderungen
        • Konfigurieren von Codescans
        • Konfigurieren des erweiterten Setups
        • Bearbeiten des Standardsetups
        • Toolstatusseite verwenden
        • Festlegen des Zusammenführungsschutzes
        • Konfigurieren größerer Runner
        • CodeQL für kompilierte Sprachen
        • Einrichten der CodeQL CLI
        • Schreiben benutzerdefinierter Abfragen
        • Veröffentlichen und Verwenden von Paketen
        • Testen benutzerdefinierter Abfragen
        • Testen von Hilfedateien für Abfragen
        • Datenbanken herunterladen
        • Quellcode auschecken
        • Angeben von Befehlsoptionen in einer CodeQL-Konfigurationsdatei
        • Erstellen von CodeQL CLI-Datenbankpaketen
        • Erweiterungsinstallation
        • CodeQL-Datenbanken verwalten
        • CodeQL-Abfragen ausführen
        • Untersuchen des Datenflusses
        • Ausführen von Abfragen in großem Maßstab
        • Verwenden des Modell-Editors
        • Benutzerdefinierte Abfrageerstellung
        • Verwalten von CodeQL-Paketen
        • Untersuchen der Codestruktur
        • Testen von CodeQL-Abfragen
        • Anpassen von Einstellungen
        • Einrichten des CodeQL-Arbeitsbereichs
        • CodeQL CLI-Zugriff
        • Zugriffsprotokolle
        • Verwendung mit bestehendem CI-System
        • Hochladen einer SARIF-Datei
        • Konfigurieren von Dependabot-Warnungen
        • Konfigurieren von Schadsoftwarewarnungen
        • Konfigurieren von Sicherheitsupdates
        • Konfigurieren von Versionsupdates
        • Aktionen zur automatischen Aktualisierung
        • Konfigurieren von Updates für mehrere Ökosysteme
        • Aktivieren des Abhängigkeitsdiagramms
        • Erkunden von Abhängigkeiten
        • Automatisches Übermitteln von Abhängigkeiten
        • Verwenden der Abhängigkeitsübermittlungs-API
        • Überprüfen der Releaseintegrität
        • Auto-Triage Dependabot-Warnungen
        • Priorisieren mit voreingestellten Regeln
        • Anpassen von Dependabot-Pull-Requests
        • Aktualisierung der Abhängigkeiten steuern
        • Konfiguriere die Aktion zur Überprüfung von Abhängigkeiten
        • Konfigurieren von Dependabot-Benachrichtigungen
        • Konfigurieren des Zugriffs auf private Registrierungen
        • Entfernen des Zugriffs auf öffentliche Registrierungen
        • Verwalten von Dependabot-PRs
        • Konfiguration von GitHub-Hosted Runnern
        • Konfigurieren von selbst-gehosteten Runnern
        • Erneutes Ausführen von Dependabot-Aufträgen
        • Auflisten konfigurierter Abhängigkeiten
        • Konfigurieren privater Registrierungen
        • Verhindern von Releaseänderungen
        • Exportieren von Abhängigkeiten als SBOM
        • Hochladen verknüpfter Artefakte
        • Verknüpfte Artefakte anzeigen
        • Entfernen verknüpfter Artefakte
        • Filtern von Sicherheitswarnungen
        • Erstellen einer Sicherheitskampagne
        • Die Sicherheitskampagne nachverfolgen
        • Alarme in der Kampagne beheben
        • Überprüfung von Anfragen zur Ablehnung von Warnungen
        • Monitorwarnungen
        • Anzeigen von Warnungen
        • Alarme auflösen
        • Delegiertes Schließen von Warnungen
        • Bewerten Sie Warnungen
        • Selektieren von Warnungen in Pull Requests
        • Nachverfolgen von Warnungen in Problemen
        • Alarme auflösen
        • Aktivieren des delegierten Verwerfens von Warnungen
        • Copilot Autofix deaktivieren
        • Anzeigen von Dependabot-Warnungen
        • Verwalten von Schadsoftwarewarnungen
        • Verwalten von automatisch ausgeblendeten Warnungen
        • Aktivieren des delegierten Verwerfens von Warnungen
      • Codequalität aktivieren
      • Interpretieren von Ergebnissen
      • Festlegen von PR-Schwellenwerten
      • Entblocke deine PR
        • Hinzufügen einer Sicherheitsrichtlinie
        • Konfigurieren für ein Repository
      • Vertraulich melden
        • Verwalten von Sicherheitsrisikoberichten
        • Repositoryempfehlung erstellen
        • Repositoryempfehlung veröffentlichen
        • Hinzufügen von Projektmitarbeiter*innen
        • Entfernen von Projektmitarbeiter*innen
        • Bearbeiten von Repository-Hinweisen
        • Löschen von Repositoryhinweisen
        • Durchsuchen der Advisory Database
        • Bearbeiten der Advisory Database
      • Nach Geheimnissen mit MCP scannen
        • Bewerten des Sicherheitsrisikos von Code
        • Bewerten der Einführung von Features
        • Codequalität erkunden
        • Suchen nach unsicheren Repositorys
        • Daten exportieren
        • Anzeigen von Sicherheitserkenntnissen
        • Metriken für PR-Warnungen anzeigen
        • Anzeigen von secret scanning Metriken
        • Anzeigen von Dependabot-Metriken
        • Exportieren des Risikoberichts CSV
      • Anzeigen von Codescan-Protokollen
      • Anzeigen von Dependabot-Protokollen
      • Anzeigen benutzerdefinierter Mustermetriken
      • Ändern der „Verwendet von“-Daten
      • Metriken des Sicherheitsübersichts-Dashboards
      • Sicherheitsübersichtsfilter
      • Erzwingung der Sicherheitskonfiguration
        • Aktives erweitertes Setup
        • Unerwartete Standardkonfiguration
        • Fehlerhafte Anhänge finden
        • Nicht genügend GHAS-Lizenzen
      • Verständnis für geheime Typen
      • Unterstützte Muster
      • Bereich für Secret Scanning
      • Angepasste Muster
      • CSV-Inhalt des Risikoberichts
      • Geheime Musterdaten
      • Workflowkonfigurationsoptionen
        • SARIF-Unterstützung
          • GitHub-Token fehlt
          • SARIF-Datei ungültig
          • Ergebnisse überschreiten Grenzwerte
          • Ergebnisdatei zu groß
          • GitHub Code Security Deaktiviert
          • Standardsetup ist aktiviert
        • Hardwareressourcen für CodeQL
        • Optionen für den Build von kompilierten Sprachen
          • Informationen zu integrierten Abfragen
          • Aktionen-Abfragen
          • C- und C++-Abfragen
          • C#-Abfragen
          • Go-Abfragen
          • Java- und Kotlin-Abfragen
          • JavaScript und TypeScript-Abfragen
          • Python-Abfragen
          • Ruby-Abfragen
          • Rust-Abfragen
          • Swift-Abfragen
          • SARIF-Ausgabe der CodeQL CLI
          • CodeQL CLI CSV-Ausgabe
          • CodeQL-Abfragepakete
          • Extraktoroptionen
          • Exitcodes
          • bqrs dekodieren
          • bqrs diff
          • bqrs-Hash
          • bqrs-Informationen
          • bqrs interpret
          • database add-diagnostic
          • Datenbankanalyse
          • Datenbankbundle
          • Datenbankbereinigung
          • Datenbank erstellen
          • Datenbankexportdiagnose
          • Datenbank finalisieren
          • Datenbankimport
          • Datenbank-Indexdateien
          • Datenbankinit
          • database interpret-results
          • Datenbank-Druckreferenzwert
          • Abfragen in der Datenbank ausführen
          • Datenbankablaufverfolgungsbefehl
          • Datenbankentbundle
          • Datenbankupgrade
          • Datensatzüberprüfung
          • Bereinigung des Datasets
          • Dataset-Import
          • Datensatz-Maß
          • dataset upgrade
          • diagnostic add
          • Diagnoseexport
          • Ausführen von Cli-Server
          • Ausführung des Sprachservers
          • Abfragen ausführen
          • Abfrageserver ausführen
          • abfrage-server2 ausführen
          • Ausführen von Upgrades
          • generate extensible-predicate-metadata
          • Protokollzusammenfassung generieren
          • Generieren von Überlagerungsänderungen
          • Abfragehilfe generieren
          • GitHub-Zusammenführung – Ergebnisse
          • GitHub-Upload-Ergebnisse
          • pack add
          • pack bundle
          • pack ci
          • Paket erstellen
          • pack download
          • pack init
          • Paketinstallation
          • pack ls
          • pack packlist
          • pack publish
          • pack resolve-dependencies
          • Paket-Upgrade
          • query compile
          • query decompile
          • Abfrageformat
          • query run
          • Datenbank auflösen
          • Auflösen von Erweiterungen
          • Auflösen von Erweiterungen nach Paket
          • Extraktor auflösen
          • Auflösen von Dateien
          • Sprachen klären
          • Bibliothekspfad auflösen
          • Metadaten auflösen
          • ml-Modelle auflösen
          • Packs auflösen
          • qlpacks auflösen
          • qlref auflösen
          • Abfragen auflösen
          • RAM-Probleme beheben
          • Durchführen von Tests
          • resolve upgrades
          • Test akzeptieren
          • Testextrakt
          • test run
          • version