Skip to main content
Documentación de GitHub
Version:
Enterprise Server 3.16
Open Sidebar
Codificación segura
/
CLI de CodeQL
/
Manual de la CLI de CodeQL
/
query decompile
Home
Secure coding
Introducción
Características de seguridad de GitHub
Inicio rápido de Dependabot
Inicio rápido del repositorio seguro
Incorporación de una directiva de seguridad
Auditar alertas de seguridad
Impedir las pérdidas de datos
Tipos de secretos de GitHub
Adopción de GHAS a gran escala
Introducción
1. Alineación con la estrategia
2. Preparación
3. Programas piloto
4. Creación de documentación interna
5. Lanzamiento del examen de código
6. Lanzamiento del examen de secretos
Protección de tu organización
Introducción
Acerca de la seguridad de la organización
Habilitar características de seguridad
Creación de una configuración personalizada
Aplicación de una configuración personalizada
Configuración de los valores globales
Administración de la seguridad de la organización
Interpretación de los datos de seguridad
Filtrar repositorios
Edición de la configuración personalizada
Administración del uso pagado de GHAS
Ocultar la configuración de seguridad
Búsqueda de errores de asociación
Eliminación de una configuración personalizada
Solución de problemas de configuración
Configuración avanzada activa
No hay suficientes licencias de GHAS
La característica desaparece
Análisis de secretos
Introducción
Análisis de secretos
Protección contra el envío de cambios
Patrones admitidos
Habilitación de las características
Habilitación del examen de secretos
Habilitación de la protección de inserción
Administrar alertas
Acerca de los avisos
Visualización de alertas
Evaluar alertas
Resolución de alertas
Supervisión de alertas
Trabajar con análisis de secretos
Protección de inserción desde la línea de comandos
Protección de inserción desde la API de REST
Protección de inserción en la interfaz de usuario de GitHub
Características avanzadas
Exclusión de carpetas y archivos
Patrones que no son de proveedor
Habilitar para patrones que no son de proveedor
Patrones personalizados
Definición de patrones personalizados
Administrar patrones personalizados
Métricas de patrones personalizados
Omisión delegada
Acerca de la omisión delegada
Habilitación de la omisión delegada
Administrar solicitudes de omisión
Solución de problemas
Solucionar problemas de examen de secretos
Análisis de código
Introducción
Acerca del examen de código
Acerca del examen de código de CodeQL
Habilitar el análisis de código
Configuración del examen de código
Evaluación del examen de código
Examen del código a gran escala
Creación de una configuración avanzada
Configurar la configuración avanzada
Personalización de la configuración avanzada
CodeQL para lenguajes compilados
Configuración avanzada a gran escala de CodeQL
Recursos de hardware para CodeQL
Code scanning en un contenedor
Administrar alertas
Acerca de las alertas de análisis de código
Evaluación de alertas
Resolución de alertas
Evaluación de prioridades de las alertas en las PR
Administrar el examen de código
Estado de la herramienta de examen de código
Editar la configuración predeterminada
Establecimiento de la protección contra la fusión
Conjuntos de consultas codeQL
Visualización de los registros de examen del código
Consultas de CodeQL en C y C++
Consultas de CodeQL en C#
Consultas de CodeQL en Go
Consultas de CodeQL en Java y Kotlin
Consultas de JavaScript y TypeScript
Consultas CodeQL en Python
Consultas de CodeQL en Ruby
Consultas de CodeQL en Swift
Integrar con el escaneo de código
Acerca de la integración
Utilizar el análisis de código de CodeQL con tu sistema de IC existente
Carga de un archivo de SARIF
Soporte de SARIF
Solucionar problemas del escaneo de código
Advanced Security debe estar habilitado
Alertas en el código generado
El análisis tarda demasiado