コードスキャンアラートの管理

code scanning アラートをトリアージ、追跡、解決する方法について説明します。

この機能を使用できるユーザーについて

Code scanning は、次のリポジトリの種類で使用できます。

GitHub.com 上のパブリックリポジトリ
GitHub Team、GitHub Enterprise Cloud、または GitHub Enterprise Server 上の組織所有リポジトリ。 GitHub Code Security が有効になっています。

GitHub Copilot Autofix の可用性を企業のセキュリティアラートに対してブロックするか、組織およびリポジトリレベルで GitHub Copilot Autofix を無効にすることができます。

セキュリティビューからプロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを調査し、評価できます。

セキュリティビューでは、プロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを表示、修正、または無視できます。

セキュリティキャンペーンでアラートを見つけて修正する方法について説明します。

Pull Requestで code scanning が問題を特定した場合、強調表示されたコードを確認してアラートを解決できます。