指南
查看所有热门
代码示例
Microsoft 的 CodeQL 代码扫描
Microsoft 开源仓库中 CodeQL 操作的代码扫描工作流示例。
CodeQL代码扫描GitHub ActionsAdversarial Robustness Toolbox (ART) CodeQL 代码扫描
信任的 AI 仓库中 CodeQL 操作的代码扫描工作流示例。
CodeQL代码扫描GitHub ActionsMicrosoft security policy template
示例安全策略
安全策略Electron 安全策略
示例安全策略
安全策略Rails 的安全通告
Rails 发表的 CV-20-15169 安全通告。
安全通告自动启用 Dependabot 警报和安全更新
用于在整个组织中启用 Dependabot 警报和安全更新的示例脚本。
Dependabot警报安全更新组织脚本
指南
Configuring Dependabot security updates
You can use Dependabot 安全更新 or manual pull requests to easily update vulnerable dependencies.
Configuring Dependabot version updates
您可以配置仓库，以便 Dependabot 自动更新您使用的包。
Setting up code scanning for a repository
You can set up 代码扫描 by adding a workflow to your repository.
Securing your end-to-end supply chain
Introducing best practice guides on complete end-to-end supply chain security including personal accounts, code, and build processes.