Skip to main content
GitHub Docs
Version:
Free, Pro, & Team
GitHub Docs を検索する
Search
Select language: current language is Japanese
Open Search Bar
Close Search Bar
Open Menu
Open Sidebar
安全なコーディング
/
サプライ チェーンのセキュリティ
/
サプライ チェーンを理解する
/
依存関係の確認
ホーム
Secure coding
概要
GitHub セキュリティ機能
Dependabot クイックスタート
リポジトリのクイック スタートを保護する
セキュリティ ポリシーの追加
セキュリティ アラートを監査する
データ漏洩を防止する
GitHub シークレットの種類
試用版 GitHub Advanced Security
GHAS の試用を計画する
試用版でセキュリティ機能を有効にする
Secret Protection を試用する
試用版の Code Security
組織を保護する
はじめに
組織のセキュリティについて
セキュリティ構成を選択する
セキュリティ機能の有効化
推奨構成を適用する
カスタム構成を作成します
カスタム構成を適用する
グローバル設定を構成する
プライベート レジストリへのアクセス権を付与する
Organization のセキュリティを管理する
セキュリティ データを解釈する
リポジトリのフィルター処理
カスタム構成を編集する
有料の GHAS の使用を管理する
セキュリティ構成をデタッチする
アタッチ エラーを見つける
カスタム構成を削除する
露出によるシークレットの漏洩
シークレット リスク評価
シークレット リスク評価を表示する
結果を解釈する
シークレット保護
アラートを大規模に修正する
セキュリティ キャンペーンについて
ベスト プラクティス
Create security campaigns
セキュリティ キャンペーンを追跡する
構成のトラブルシューティング
アクティブな詳細設定
GHAS ライセンス数の不足
シークレット スキャン
はじめに
シークレット スキャン
プッシュ保護
パートナーに対するシークレット スキャン
サポートされるパターン
機能の有効化
シークレット スキャンを有効にする
プッシュ保護を有効にする
有効性チェックを有効にする
Manage alerts
警告について
アラートを表示する
アラートを評価する
アラートの解決
監視アラート
シークレット スキャンで作業する
ユーザーのプッシュ保護
コマンド ラインでのプッシュ保護
REST API からのプッシュ保護
GitHub UI でのプッシュ保護
高度な機能
フォルダとファイルを除外する
プロバイダー以外のパターン
プロバイダー以外のパターンに対して有効にする
カスタムパターン
カスタム パターンの定義
カスタム パターンの管理
カスタム パターン メトリック
委任されたバイパス
委任されたバイパスについて
委任されたバイパスを有効にする
バイパスリクエストを管理する
委任アラートの無視
Copilot シークレット スキャン
ジェネリックシークレットの検出
汎用シークレット検出を有効にする
AI で正規表現を生成する
レギュラー エクスプレション ジェネレーター
トラブルシューティング
シークレット スキャンのトラブルシューティングを行う
パートナー プログラム
パートナー プログラム
コード スキャン
はじめに
コード スキャンについて
CodeQL コードスキャンについて
コード スキャンの有効化
コード スキャンを構成する
コード スキャンを評価する
大規模なコード スキャン
高度なセットアップを作成する
高度なセットアップの構成
高度なセットアップをカスタマイズする
コンパイル済み言語の CodeQL
CodeQL の大規模で高度なセットアップ
CodeQL のハードウェア リソース
コンテナーの Code scanning
Manage alerts
Code scanningアラートについて
コード スキャンの Copilot Autofix
Copilot Autofix を無効にする
アラートを評価する
アラートの解決
キャンペーンのベスト プラクティス
キャンペーンのアラートを修正する
pull request でアラートをトリアージする
issue でアラートを追跡する
コード スキャンの管理
コード スキャンのツール状態
既定のセットアップを編集する
マージ保護を設定します
委任アラート無視を有効にする
CodeQL クエリ スイート
より大きなランナーを設定する
Code scanning ログの表示
C および C++ CodeQL クエリ
C# CodeQL クエリ
Go CodeQL クエリ
Java クエリと Kotlin CodeQL クエリ
JavaScript および TypeScript クエリ
Python CodeQL クエリ
Ruby CodeQL クエリ
Swift CodeQL クエリ
Code Scanning と統合する
統合について
既存の CI システムでコード スキャンを使用する
SARIF ファイルのアップロード
SARIF のサポート
code scanning のトラブルシューティング
Code Security を有効にする必要があります
生成されたコードのアラート
分析に時間がかかりすぎる
自動ビルドの失敗
C# コンパイラの失敗
プライベート リポジトリで CodeQL を有効にできない
既定の設定の有効化に時間がかかりすぎる
データベースの抽出エラー
スキャンされた行が予想よりも少ない
詳細が十分ではないログ
ビルド中にソース コードが見つからない
認識されていない
ディスクまたはメモリ不足
リソースにアクセスできない
予想と異なる結果
サーバー エラー
一部の言語が分析されない
2 つの CodeQL ワークフロー
ワークフローをトリガーした内容が不明
不要なステップが見つかった
ビルドなしで Kotlin が検出されました
SARIF アップロードのトラブルシューティング
GitHub Code Security 無効
既定のセットアップが有効になっている
GitHub トークンがありません
SARIF ファイルが無効
結果ファイルが大きすぎます
結果が制限を超えている
CodeQL CLI
作業の開始
CodeQL CLI について
CodeQL CLI の設定
分析のためのコードの準備
コード分析
結果を GitHub にアップロードする
分析のカスタマイズ
高度な機能
CodeQL CLI の高度なセットアップ
CodeQL ワークスペースについて
CodeQL CLI でのカスタム クエリの使用
CodeQL クエリ スイートの作成
カスタム クエリのテスト
クエリ ヘルプ ファイルのテスト
CodeQL パックの作成と操作
CodeQL パックを発行して使用する
CodeQL の構成ファイルでコマンド オプションを指定する
クエリ参照ファイル
CodeQL CLI SARIF 出力
CodeQL CLI の CSV 出力
エクストラクターのオプション
終了コード
CodeQL CLI データベース バンドルを作成する
CodeQL CLI のマニュアル
bqrs decode
bqrs diff
bqrs hash
bqrs info
bqrs interpret
database add-diagnostic
database analyze
database bundle
database cleanup
database create
database export-diagnostics
データベースのファイナライズ
データベースのインポート
database index-files
database init
database interpret-results
database print-baseline
database run-queries
database trace-command
database unbundle
database upgrade
dataset check
dataset cleanup
dataset import
dataset measure
dataset upgrade
diagnostic add
diagnostic export
execute cli-server
execute language-server
クエリの実行
execute query-server
execute query-server2
アップグレードの実行
extensible-predicate-metadata を生成する
generate log-summary
クエリ ヘルプを生成する
github merge-results
github upload-results
pack add
pack bundle
pack ci
pack create
pack download
pack init
pack install
pack ls
pack packlist
pack publish
pack resolve-dependencies
pack upgrade
クエリのコンパイル
query decompile
query format
クエリの実行
resolve database
拡張機能を解決する
resolve extensions-by-pack
resolve extractor
ファイルを解決する
resolve languages
ライブラリ パスを解決する
resolve metadata
ml モデルを解決する
resolve pack
QL パックを解決する
qlref を解決する
クエリを解決する
resolve ram
resolve tests
アップグレードを解決する
test accept
test extract
テストの実行
version
VS Code 向け CodeQL
概要
拡張機能について
拡張機能のインストール
CodeQL データベースを管理する
CodeQL クエリを実行する
データ フローを確認する
大規模なクエリ
詳細機能
CodeQL モデル エディター
カスタム クエリの作成
CodeQL パックを管理する
コード構造の探索
CodeQL クエリのテスト
設定のカスタマイズ
CodeQL ワークスペースのセットアップ