Skip to main content
GitHub Dokumente
Version:
Free, Pro, & Team
Suchen oder Fragen Sie Copilot
Suchen oder Fragen
Copilot
Select language: current language is German
Suchen oder Fragen Sie Copilot
Suchen oder Fragen
Copilot
Menü öffnen
Open Sidebar
Sicherheit und Codequalität
/
Reference
/
Codeüberprüfung
/
CodeQL
/
CodeQL CLI-Leitfaden
/
Abfrageformat
Startseite
Security and code quality
Erste Schritte
GitHub Sicherheitsfunktionen
Schnellstart für sicheres Repository
Concepts
Geheime Sicherheit
Geheime Leckagerisiken
Geheimnisüberprüfung
Pushschutz
Geheime Schutztools
Geheimnisüberprüfungswarnungen
Angepasste Muster
Gültigkeitsprüfungen
Delegierte Umgehung
Bypass-Anfragen
Geheimes Scannen für Partner
GitHub-Geheimnistypen
Push-Schutz Metriken
Befehlszeilenschutz
Pushschutz und der GitHub MCP-Server
Push-Schutz über die REST-API
Codeüberprüfung
Einleitung
Code-Scan-Warnungen
Codesicherheitsrisikobewertung
Copilot Autofix
Setup-Typen
Integration mit Code-Scanning
SARIF-Dateien
Verfolgung von Warnmeldungen anhand von Problemen
Zusammenführungsschutz
Multi-Repository-Variantenanalyse
CodeQL
CodeQL-Code scannen
CodeQL für kompilierte Sprachen
CodeQL-Abfragesammlungen
Benutzerdefinierte Abfragen
CodeQL CLI
CodeQL für VS-Code
CodeQL-Arbeitsbereiche
Abfragereferenzdateien
CodeQL-Abfragepakete
Toolstatusseite
Benachrichtigungsmetriken für Pull-Requests
Repositoryeigenschaften
GitHub Codequalität
Sicherheit der Lieferkette
Lieferkettenmerkmale
Bewährte Methoden zur Abhängigkeitsbewältigung
Abhängigkeitsdiagramm
Abhängigkeitsdiagrammdaten
Abhängigkeitsüberprüfung
Dependabot-Warnungen
Dependabot-Schadsoftwarewarnungen
Dependabot-Warnungsmetriken
Dependabot-Sicherheitsupdates
Dependabot-Versionsupdates
Dependabot-Pullanforderungen
Updates für mehrere Ökosysteme
Datei dependabot.yml
Automatische Triageregeln von Dependabot
Dependabot über Actions
Dependabot-Auftragsprotokolle
Unveränderliche Releases
Verknüpfte Artefakte
Berichterstellung über Sicherheitsrisiken
GitHub Advisory-Datenbank
Sicherheitsempfehlungen für Repositorys
Globale Sicherheitsempfehlungen
Koordinierte Offenlegung
Verwundbarkeits-Exposition
Sicherheit im großen Maßstab
Auswählen von Pilotrepositorys
Organisationssicherheit
Sicherheitsübersicht
Sicherheitskampagnen
Sicherheitswarnungen prüfen
Delegiertes Schließen von Warnungen
How-tos
Sicher im großen Maßstab
Konfigurieren der Unternehmenssicherheit
Konfigurieren bestimmter Tools
Biete die Möglichkeit Code Quality
Konfigurieren von VNET
Konfigurieren der Organisationssicherheit
Einrichten einer vollständigen Abdeckung
Erstellen einer benutzerdefinierten Konfiguration
Anwenden einer benutzerdefinierten Konfiguration
Konfigurieren globaler Einstellungen
Verwalten Sie Ihre Deckung
Angepasste Konfiguration bearbeiten
Repositorys filtern
Trennen der Sicherheitskonfiguration
Löschen einer benutzerdefinierten Konfiguration
Konfigurieren bestimmter Tools
Bewerten Sie Ihr verborgenes Risiko
Bewerten Sie Ihr Schwachstellenrisiko
Risikobericht anzeigen
Preise für Secret Protection
Schützen Sie Ihre Geheimnisse
Codescanning im großen Stil
Erweitertes Setup von CodeQL im großen Stil
Erzwingen der Abhängigkeitsüberprüfung
Verwalten von Nutzung und Zugriff
Zugriff auf private Registrierungen gewähren
Verwalten der kostenpflichtigen Nutzung von GHAS
Schützen Sie Ihre Geheimnisse
Erkennen geheimer Lecks
Aktivieren der Geheimnisüberprüfung
Aktivieren für Nicht-Anbietermuster
Aktivieren der generischen Erkennung von geheimen Schlüsseln
Leckerkennung anpassen
Definieren benutzerdefinierter Muster
Reguläre Ausdrücke generieren