セキュリティとコード品質に関するドキュメント

GitHub Actions でこれらのエラーのいずれかが発生した場合は、別のランナーも試すことができます。

"CodeQL" という名前の 2 つのワークフローが表示される場合、1 つのワークフローは、既定のセットアップで無効になっている既存の CodeQL ワークフロー ファイルである可能性があります。

Autofix provides targeted recommendations to help you fix code scanning alerts and avoid introducing new security vulnerabilities.

セルフホステッド ランナー上で Actions Runner Controller が動作するように Dependabot を構成できます。

リポジトリまたは組織の ジェネリックシークレットの検出 を有効にすることができます。 パスワードなどの汎用シークレットのアラートは、 secret scanning アラート ページの別の一覧に表示されます。

AI を利用した レギュラー　エクスプレション　ジェネレーター を使用して、カスタム パターンの正規表現を記述できます。 ジェネレーターは AI モデルを使用して、入力に一致する式と、必要に応じて文字列の例を生成します。

AI-powered security detections use an AI-based scanning engine to find security vulnerabilities in pull requests for languages and frameworks not covered by CodeQL.

You can run queries against a CodeQL database extracted from a codebase.

Dependabot ホストランナーで GitHub を実行するようにAzure Virtual Network (VNET) を構成できます。