コードの脆弱性とエラーを自動的にスキャンする

プロジェクトのコードの脆弱性とエラーは、GitHub で確認できます。

Code scanning is available if you have a license for GitHub Advanced Security. 詳しい情報については、「GitHub Advanced Security について」を参照してください。

コードスキャンニングについて→

code scanning を使用して、GitHub 上のプロジェクトのコードからセキュリティの脆弱性とエラーを見つけることができます。

When code scanning identifies a problem in a pull request, you can review the highlighted code and resolve the alert.

You can set up code scanning by adding a workflow to your repository.

From the security view, you can view, fix, dismiss, or delete alerts for potential vulnerabilities or errors in your project's code.

You can configure how GitHub scans the code in your project for vulnerabilities and errors.

You can configure how GitHub uses the CodeQL analysis workflow to scan code written in compiled languages for vulnerabilities and errors.

If you're having problems with code scanning, you can troubleshoot by using these tips for resolving issues.

You can run code scanning in a container by ensuring that all processes run in the same container.