Code security
- Get started
- Account and profile
- Authentication
- Repositories
- GitHub
- Enterprise administrators
- Billing and payments
- Organizations
- Code security
- Pull requests
- GitHub Issues
- GitHub Actions
- GitHub Codespaces
- GitHub Packages
- Search on GitHub
- Developers
- REST API
- GraphQL API
- GitHub CLI
- GitHub Discussions
- GitHub Sponsors
- Building communities
- GitHub Pages
- Education
- GitHub Desktop
- GitHub Support
- Atom
- Electron
- CodeQL
- npm
Free, Pro, & Team
指南
View all热门
代码示例
Microsoft 的 CodeQL 代码扫描
Microsoft 开源仓库中 CodeQL 操作的代码扫描工作流示例。
CodeQL代码扫描GitHub ActionsAdversarial Robustness Toolbox (ART) CodeQL 代码扫描
信任的 AI 仓库中 CodeQL 操作的代码扫描工作流示例。
CodeQL代码扫描GitHub ActionsMicrosoft 安全策略
示例安全策略
安全策略Electron 安全策略
示例安全策略
安全策略Rails 的安全通告
Rails 发表的 CV-20-15169 安全通告。
安全通告自动启用 Dependabot 警报和安全更新
用于在整个组织中启用 Dependabot 警报和安全更新的示例脚本。
Dependabot警报安全更新组织脚本
指南
Configuring Dependabot security updates
You can use Dependabot 安全更新 or manual pull requests to easily update vulnerable dependencies.
Enabling and disabling Dependabot version updates
您可以配置仓库，以便 Dependabot 自动更新您使用的包。
Setting up code scanning for a repository
You can set up 代码扫描 by adding a workflow to your repository.