Code security
Build security into your GitHub workflow with features to keep secrets and vulnerabilities out of your codebase, and to maintain your software supply chain.
Guías
Ver todosPopular
Ejemplos de código
Escaneo de código de CodeQL en Microsoft
Ejemplo de flujo de trabajo de escaneo de código para la acción de CodeQL desde el repositorio de código abierto de Microsoft.
CodeQLEscaneo de códigoGitHub ActionsEscaneo de código de CodeQL con Adversarial Robustness Toolbox (ART)
Ejemplo de flujo de trabajo del escaneo de código para la acción de CodeQL desde el repositorio de IA confable.
CodeQLEscaneo de códigoGitHub ActionsPolítica de Seguridad de Microsoft
Política de seguridad de ejemplo
Política de seguridadPolítica de seguridad de Electron
Política de seguridad de ejemplo
Política de seguridadAsesoría de seguridad para Rails
Asesoría de seguridad publicada por Rails para el CVE-2020-15169.
Asesoría de seguridadHabilitar las alertas del dependabot y las actualizaciones de seguridad automáticamente
Scripts de muestra para habilitar las alertas del Dependabot y las actualilzaciones de seguridad a lo largo de toda una organización.
DependabotAlertasActualizaciones de seguridadOrganizaciónScripts
Guías
Configuring Dependabot security updates
You can use Actualizaciones de seguridad del dependabot or manual pull requests to easily update vulnerable dependencies.
Enabling and disabling Dependabot version updates
You can configure your repository so that Dependabot automatically updates the packages you use.
Setting up code scanning for a repository
You can set up escaneo de código by adding a workflow to your repository.