Skip to main content
GitHub 文档
搜索或询问 Copilot
Select language: current language is Simplified Chinese
搜索或询问 Copilot
打开菜单
折叠边栏展开侧边栏
向左滚动痕迹导航
  1. 主
  2. 安全性和代码质量
  3. Concepts
  4. 机密安全性
  5. 推送保护指标
向右滚动痕迹导航

Security and code quality

    • GitHub安全功能
    • 安全存储库快速入门
      • 机密泄漏风险
      • 秘密扫描
      • 公众监督
      • 推送保护
      • 借助 GitHub 实现机密保护
      • 机密扫描警报
      • 自定义模式
      • 有效性检查
      • 委派绕过
      • 绕过请求
      • 合作伙伴机密扫描
      • 机密类型
      • 推送保护指标
      • 命令行推送保护
      • 推送保护和 GitHub MCP 服务器
      • 通过 REST API 的推送保护
      • 代码扫描
      • 代码扫描警报
      • 风险评估
      • 自动修复
      • AI 驱动的安全检测
      • 安装类型
      • 与代码扫描集成
      • SARIF 文件
      • 通过议题跟踪警报
      • 合并保护
      • 多存储库变体分析
        • CodeQL 代码扫描
        • 用于编译语言的 CodeQL
        • CodeQL 查询套件
        • 自定义查询
        • CodeQL命令行界面 (CLI)
        • 适用于 VS Code 的 CodeQL
        • CodeQL 工作区
        • 查询引用文件
        • 查询包
      • 工具状态页
      • 拉取请求警报指标
      • 存储库属性
      • 供应链安全
      • 开放源代码许可证符合性
      • 依赖项最佳做法
      • 依赖项关系图
      • 依赖项关系图数据
      • 依赖项审查
      • Dependabot 警报
      • 恶意软件警报
      • Dependabot 警报指标
      • Dependabot 安全更新
      • Dependabot 版本更新
      • Dependabot 拉取请求
      • 多生态系统更新
      • dependabot.yml 文件
      • Dependabot 自动分类规则
      • Actions 上的 Dependabot
      • Dependabot 作业日志
      • 不可变版本
      • 链接的工件
      • GitHub 代码质量
      • 规模化赋能
      • 自动代码覆盖率
      • GitHub 通告数据库
      • 内部资源公告
      • 存储库安全公告
      • 全局安全公告
      • 协调披露
      • 漏洞暴露
      • 选择试点存储库
      • 组织安全
      • 安全性概述
      • 安全活动
      • 审核安全警报
      • 委派的警报消除
          • 启用公开监控
          • 允许 Code Quality
          • 配置 VNET
          • 创建自定义配置
          • 应用自定义配置
          • 配置全局设置
          • 编辑自定义配置
          • 筛选存储库
          • 分离安全配置
          • 删除自定义配置
          • 评估机密风险
          • 评估漏洞风险
          • 查看风险报告
          • 估计价格
          • 保护机密
          • 大规模代码扫描
          • 大规模 CodeQL 高级设置
          • 强制实施依赖项评审
          • 授予专用注册表访问权限
          • 管理付费 GHAS 使用情况
        • 启用机密扫描
        • 针对通用模式启用
        • 启用通用机密检测
        • 定义自定义模式
        • 生成正则表达式
        • 管理自定义模式
        • 排除文件夹和文件
        • 启用有效性检查
        • 启用元数据检查
        • 启用推送保护
        • 管理用户推送保护
        • 命令行上的推送保护
        • GitHub UI 中的推送保护
        • 启用委派绕过
        • 授予豁免
        • 管理绕过请求
        • 审核绕过请求
        • 配置代码扫描
        • 配置高级设置
        • 编辑默认设置
        • 使用工具状态页
        • 设置合并保护
        • 配置更大的运行器
        • 用于编译语言的 CodeQL
        • 设置 CodeQL CLI
        • 编写自定义查询
        • 发布和使用包
        • 测试自定义查询
        • 测试查询帮助文件
        • 下载数据库
        • 查看源代码
        • 加快 PR 扫描速度
        • 指定命令选项
        • 创建数据库捆绑包
        • 安装适用于 VS Code 的 CodeQL
        • 管理 CodeQL 数据库
        • 运行 CodeQL 查询
        • 探究数据流
        • 大规模运行查询
        • 使用模型编辑器
        • 创建自定义查询
        • 管理 CodeQL 包
        • 浏览代码结构
        • 测试 CodeQL 查询
        • 自定义设置
        • 设置 CodeQL 工作区
        • 管理 CodeQL CLI
        • 访问日志
        • 与现有 CI 系统配合使用
        • 上传 SARIF 文件
        • 配置 Dependabot 警报
        • 配置恶意软件警报
        • 配置安全更新
        • 配置版本更新
        • 管理内部开源公告
        • 自动更新操作
        • 配置多生态系统更新
        • 启用依赖项关系图
        • 探索依赖项
        • 自动提交依赖项
        • 使用依赖项提交 API
        • 验证版本完整性
        • 配置许可证策略
        • 自动分诊 Dependabot 警报
        • 使用预设规则设置优先级
        • 自定义 Dependabot 拉取请求
        • 控制依赖关系更新
        • 配置依赖项评审操作
        • 配置 Dependabot 通知
        • 配置对专用注册表的访问权限
        • 删除对公共注册表的访问权限
        • 管理 Dependabot PR
        • 在 GitHub 托管的运行器上配置
        • 在自托管运行器上配置
        • 重新运行 Dependabot 作业
        • 列出已配置的依赖项
        • 配置专用注册表
        • 阻止版本更改
        • 将依赖项导出为 SBOM
        • 上传关联的项目
        • 查看链接的项目
        • 删除关联的项目
        • 筛选安全警报
        • 创建安全活动
        • 跟踪安全活动
        • 修复活动中的警报
        • 查看警报解除请求
        • 监视器警报
        • 查看警报
        • 解决警报
        • 启用委派解除
        • 评估警报
        • 分类拉取请求中的警报
        • 跟踪问题中的警报
        • 解决警报
        • 启用委派的警报消除
        • 禁用自动修复
        • 查看 Dependabot 警报
        • 管理恶意软件警报
        • 管理自动消除的警报
        • 启用委派的警报消除
      • 启用代码质量检查
      • 禁用代码质量检查
      • 大规模推出
      • 设置质量阈值
      • 设置代码覆盖率
      • 设置覆盖阈值
      • 修复 PR 中发现的问题
      • 解除对您的 PR 的阻止
      • 查看 PR 上的覆盖范围
      • 修复积压的发现项
      • 修复最近几次合并中发现的问题
      • 解释结果