Scannen von Code auf Sicherheitsrisiken
Scannen Sie Ihren Code auf Sicherheitsrisiken, indem Sie Codeüberprüfungen konfigurieren, Konfigurationen verwalten, Scans lokal oder in Ihrem Editor ausführen, in vorhandene Tools integrieren und Probleme beheben.
Konfigurieren von Codescans
Konfiguriere code scanning für deine Repositories, indem du zwischen Standard- und erweiterter Einrichtung wählst und die erweiterten Einstellungen nach Bedarf anpasst.
Verwalten Ihrer Konfiguration
Verwalten und verfeinern Sie Ihre code scanning Konfiguration durch die Überwachung des Toolstatus, das Aktualisieren der Standardeinstellungen und das Erzwingen von Schutzmaßnahmen, während sich Ihre Anforderungen entwickeln.
Scannen über die Befehlszeile
Code-Scans von der Kommandozeile aus mit CodeQL CLI ausführen, um Scans zu konfigurieren, Abfragen anzupassen und Fehlerbehebungen vorzunehmen.
Scannen aus VS Code
Scannen und analysieren Sie Code aus Visual Studio Code mithilfe von CodeQL, um Abfragen zu schreiben, zu testen und auszuführen, die Codestruktur zu erkunden und Datenbanken sowie Pakete zu verwalten.
Integration mit vorhandenen Tools
Integriere code scanning in deine bestehenden Tools und Workflows, indem du Scans in deinem CI-System ausführst oder die Ergebnisse mit dem Static Analysis Results Interchange Format (SARIF) auf GitHub hochlädst.