Skip to main content
GitHub Docs
Version:
Enterprise Server 3.16
Open Sidebar
安全なコーディング
/
CodeQL CLI
/
高度な機能
/
CodeQL ワークスペースについて
ホーム
Secure coding
概要
GitHub セキュリティ機能
Dependabot クイックスタート
リポジトリのクイック スタートを保護する
セキュリティ ポリシーの追加
セキュリティ アラートを監査する
データ漏洩を防止する
GitHub シークレットの種類
大規模な GHAS を導入する
はじめに
1. 戦略に合わせる
2. 準備
3. パイロット プログラム
4. 内部ドキュメントを作成する
5. Code scanning のロールアウト
6. シークレット スキャンのロールアウト
組織を保護する
はじめに
組織のセキュリティについて
セキュリティ機能の有効化
カスタム構成を作成します
カスタム構成を適用する
グローバル設定を構成する
Organization のセキュリティを管理する
セキュリティ データを解釈する
リポジトリのフィルター処理
カスタム構成を編集する
有料の GHAS の使用を管理する
セキュリティ構成をデタッチする
アタッチ エラーを見つける
カスタム構成を削除する
構成のトラブルシューティング
アクティブな詳細設定
GHAS ライセンス数の不足
機能が消える
シークレット スキャン
はじめに
シークレット スキャン
プッシュ保護
サポートされるパターン
機能の有効化
シークレット スキャンを有効にする
プッシュ保護を有効にする
Manage alerts
警告について
アラートを表示する
アラートを評価する
アラートの解決
監視アラート
シークレット スキャンで作業する
コマンド ラインでのプッシュ保護
REST API からのプッシュ保護
GitHub UI でのプッシュ保護
高度な機能
フォルダとファイルを除外する
プロバイダー以外のパターン
プロバイダー以外のパターンに対して有効にする
カスタムパターン
カスタム パターンの定義
カスタム パターンの管理
カスタム パターン メトリック
委任されたバイパス
委任されたバイパスについて
委任されたバイパスを有効にする
バイパスリクエストを管理する
トラブルシューティング
シークレット スキャンのトラブルシューティングを行う
コード スキャン
はじめに
コード スキャンについて
CodeQL コードスキャンについて
コード スキャンの有効化
コード スキャンを構成する
コード スキャンを評価する
大規模なコード スキャン
高度なセットアップを作成する
高度なセットアップの構成
高度なセットアップをカスタマイズする
コンパイル済み言語の CodeQL
CodeQL の大規模で高度なセットアップ
CodeQL のハードウェア リソース
コンテナーの Code scanning
Manage alerts
Code scanningアラートについて
アラートを評価する
アラートの解決
pull request でアラートをトリアージする
コード スキャンの管理
コード スキャンのツール状態
既定のセットアップを編集する
マージ保護を設定します
CodeQL クエリ スイート
Code scanning ログの表示
C および C++ CodeQL クエリ
C# CodeQL クエリ
Go CodeQL クエリ
Java クエリと Kotlin CodeQL クエリ
JavaScript および TypeScript クエリ
Python CodeQL クエリ
Ruby CodeQL クエリ
Swift CodeQL クエリ
Code Scanning と統合する
統合について
既存の CI システムでコード スキャンを使用する
SARIF ファイルのアップロード
SARIF のサポート
code scanning のトラブルシューティング
Advanced Security を有効にする必要があります
生成されたコードのアラート
分析に時間がかかりすぎる
自動ビルドの失敗
C# コンパイラの失敗
プライベート リポジトリで CodeQL を有効にできない
既定の設定の有効化に時間がかかりすぎる
データベースの抽出エラー
スキャンされた行が予想よりも少ない
詳細が十分ではないログ
ビルド中にソース コードが見つからない
認識されていない
ディスクまたはメモリ不足
予想と異なる結果
一部の言語が分析されない
2 つの CodeQL ワークフロー
ワークフローをトリガーした内容が不明
不要なステップが見つかった
ビルドなしで Kotlin が検出されました
SARIF アップロードのトラブルシューティング
GitHub Advanced Security 無効
既定のセットアップが有効になっている
GitHub トークンがありません
SARIF ファイルが無効
結果ファイルが大きすぎます
結果が制限を超えている
CodeQL CLI
作業の開始
CodeQL CLI について
CodeQL CLI の設定
分析のためのコードの準備
コード分析
結果を GitHub にアップロードする
分析のカスタマイズ
高度な機能
CodeQL CLI の高度なセットアップ
CodeQL ワークスペースについて
CodeQL CLI でのカスタム クエリの使用
CodeQL クエリ スイートの作成
カスタム クエリのテスト
クエリ ヘルプ ファイルのテスト
CodeQL パックの作成と操作
CodeQL パックを発行して使用する
CodeQL の構成ファイルでコマンド オプションを指定する
クエリ参照ファイル
CodeQL CLI SARIF 出力
CodeQL CLI の CSV 出力
エクストラクターのオプション
終了コード
CodeQL CLI データベース バンドルを作成する
CodeQL CLI のマニュアル
bqrs decode
bqrs diff
bqrs hash
bqrs info
bqrs interpret
database add-diagnostic
database analyze
database bundle
database cleanup
database create
database export-diagnostics
データベースのファイナライズ
データベースのインポート
database index-files
database init
database interpret-results
database print-baseline
database run-queries
database trace-command
database unbundle
database upgrade
dataset check
dataset cleanup
dataset import
dataset measure
dataset upgrade
diagnostic add
diagnostic export
execute cli-server
execute language-server
クエリの実行
execute query-server
execute query-server2
アップグレードの実行
extensible-predicate-metadata を生成する
generate log-summary
クエリ ヘルプを生成する
github merge-results
github upload-results
pack add
pack bundle
pack ci
pack create
pack download
pack init
pack install
pack ls
pack packlist
pack publish
pack resolve-dependencies
pack upgrade
クエリのコンパイル
query decompile
query format
クエリの実行
resolve database
拡張機能を解決する
resolve extensions-by-pack
resolve extractor
ファイルを解決する
resolve languages
ライブラリ パスを解決する
resolve metadata
ml モデルを解決する
resolve pack
QL パックを解決する
qlref を解決する
クエリを解決する
resolve ram