コードスキャンアラートを管理する

コードをセキュリティで保護するために、 code scanning アラートを評価、管理、解決する方法について説明します。

リポジトリのコードスキャンのアラートの評価

セキュリティビューからプロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを調査し、評価できます。

          code scanningが pull request の問題を特定したら、強調表示されたコードを確認してアラートを解決できます。

          GitHub問題を作成するか、code scanningアラートに接続して、チームのワークフローのセキュリティ修正を追跡します。

セキュリティビューでは、プロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを表示、修正、または無視できます。

委任アラート無視を使うと、code scanning によって検出されたアラートを無視できるユーザーを制御できます。

GitHub Copilotの自動修正機能の可用性を企業のセキュリティアラートに対してブロックするか、組織およびリポジトリレベルで GitHub Copilotの自動修正機能を無効にすることができます。