Skip to main content
Documentos do GitHub
Pesquisar ou perguntar ao Copilot
Select language: current language is Portuguese
Pesquisar ou perguntar ao Copilot
Abrir menu
Barra lateral do recolhimentoExpandir barra lateral
Deslocar a trilha de navegação para a esquerda
  1. Página Inicial
  2. Qualidade de segurança e código
  3. Referência
  4. Varredura de código
  5. CodeQL
  6. Manual da CLI do CodeQL
  7. extrato de teste
Deslizar o caminho de navegação para a direita

Security and code quality

    • GitHub recursos de segurança
    • Guia de Início rápido do repositório seguro
      • Riscos de vazamento de segredos
      • Escaneamento de segredos
      • Monitoramento público
      • Proteção por Notificações Push
      • Segurança secreta com GitHub
      • Alertas de verificação de segredos
      • Padrões personalizados
      • Verificações de validade
      • Bypass delegado
      • Ignorar solicitações
      • Verificação secreta para parceiros
      • Tipos de segredo
      • Métricas de proteção por push
      • Proteção contra push na linha de comando
      • Proteção de push e o servidor de MCP do GitHub
      • Proteção contra push via API REST
      • Análise de código
      • Alertas de escaneamento de código
      • Avaliação de risco
      • Correção automática
      • Detecções de segurança alimentadas por IA
      • Tipos de instalação
      • Integração com a análise de código
      • Arquivos SARIF
      • Acompanhamento de alertas com problemas
      • Proteção de mesclagem
      • Análise de variante de vários repositórios
        • Análise de código CodeQL
        • CodeQL para linguagens compiladas
        • Conjuntos de consultas CodeQL
        • Consultas personalizadas
        • CLI do CodeQL
        • CodeQL para VS Code
        • Workspaces do CodeQL
        • Arquivos de referência de consulta
        • Pacotes de consulta
      • Página de status da ferramenta
      • Métricas de alerta de solicitação de pull
      • Propriedades do repositório
      • Segurança da cadeia de fornecedores
      • Conformidade de licença de software livre
      • Práticas recomendadas de dependência
      • Grafo de dependência
      • Dados do grafo de dependência
      • Análise de dependência
      • Alertas do Dependabot
      • Alertas de malware
      • Métricas de alerta Dependabot
      • Atualizações de segurança do Dependabot
      • Atualizações de versão do Dependabot
      • Solicitações de pull do Dependabot
      • Atualizações de vários ecossistemas
      • arquivo dependabot.yml
      • Regras de triagem automática do Dependabot
      • Dependabot no Actions
      • Logs de 'Dependabot'
      • Versões imutáveis
      • Artefatos vinculados
      • Qualidade do Código do GitHub
      • Habilitação em escala
      • Cobertura automática de código
      • Banco de dados do GitHub Advisory
      • Avisos de fonte interna
      • Avisos de segurança do repositório
      • Avisos de segurança global
      • Divulgação coordenada
      • Exposição a vulnerabilidades
      • Selecionar repositórios piloto
      • Segurança da organização
      • Visão geral da segurança
      • Campanhas de segurança
      • Alertas de segurança de auditoria
      • Cancelamento de alerta delegado
          • Habilitar o monitoramento público
          • Permitir Code Quality
          • Configurar VNET
          • Criar configuração personalizada
          • Aplicar a configuração personalizada
          • Definir as configurações globais
          • Editar configuração personalizada
          • Filtrar repositórios
          • Desanexar configuração de segurança
          • Excluir configuração personalizada
          • Avaliar o risco secreto
          • Avaliar o risco de vulnerabilidade
          • Exibir relatório de risco
          • Estimar o preço
          • Proteger seus segredos
          • Verificação de código em escala
          • Configuração avançada do CodeQL em escala
          • Impor a revisão de dependência
          • Dar acesso a registros privados
          • Gerenciar o uso pago do GHAS
        • Usar a verificação secreta
        • Habilitar padrões genéricos
        • Habilitar a detecção de segredos genéricos
        • Definir padrões personalizados
        • Gerar expressões regulares
        • Gerenciar padrões personalizados
        • Excluir pastas e arquivos
        • Ativar verificações de validade
        • Habilitar verificações de metadados
        • Habilitar a proteção por push
        • Gerenciar a proteção de push do usuário
        • Proteção contra push na linha de comando
        • Proteção por push na interface do usuário do GitHub
        • Habilitar bypass delegado
        • Conceder isenções
        • Gerenciar solicitações de bypass
        • Revisar solicitações de bypass
        • Configurar a varredura de código
        • Configurar configuração avançada
        • Editar a configuração padrão
        • Usar a página de status da ferramenta
        • Definir proteção contra mesclagem
        • Configurar executores maiores
        • CodeQL para linguagens compiladas
        • Configurar a CLI do CodeQL
        • Gravar consultas personalizadas
        • Publicar e usar pacotes
        • Testar consultas personalizadas
        • Testar arquivos de ajuda para consulta
        • Baixar bancos de dados
        • Confira o código-fonte
        • Acelere as análises de PR
        • Especificar opções de comando
        • Criar pacotes de banco de dados
        • Instalar o CodeQL para VS Code
        • Gerenciar bancos de dados do CodeQL
        • Executar consultas do CodeQL
        • Explorar o fluxo de dados
        • Executar consultas em grande escala
        • Usar o editor de modelos
        • Criar uma consulta personalizada
        • Gerenciar pacotes do CodeQL
        • Explorar a estrutura de código