コードの脆弱性とエラーを自動的にスキャンする

code scanning を使用して、GitHub 上のプロジェクトのコードからセキュリティの脆弱性とエラーを見つけることができます。

プルリクエストで code scanning が問題を特定した場合、強調表示されたコードを確認してアラートを解決できます。

リポジトリにワークフローを追加することにより、code scanning をセットアップできます。

From the security view, you can view, fix, dismiss, or delete alerts for potential vulnerabilities or errors in your project's code.

GitHub がプロジェクトのコードをスキャンして脆弱性やエラーを検出する方法を設定できます。

GitHub が CodeQL分析ワークフロー を使用してコンパイル型言語で記述されたコードの脆弱性やエラーをスキャンする方法を設定できます。

code scanning で問題が生じている場合、ここに掲載されている問題解決のためのヒントを使ってトラブルを解決できます。

すべてのプロセスが同じコンテナで動作するようにすることで、code scanning を実行できます。