コードスキャンアラートを管理する

コードを安全に保つために、code scanning アラートを評価、管理、解決する方法を紹介します。

リポジトリのコードスキャンのアラートの評価

セキュリティビューからプロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを調査し、評価できます。

Pull Requestで code scanning が問題を特定した場合、強調表示されたコードを確認してアラートを解決できます。

セキュリティビューでは、プロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを表示、修正、または無視できます。

委任アラート無視を使うと、code scanning によって検出されたアラートを無視できるユーザーを制御できます。

GitHub Copilot Autofix の可用性を企業のセキュリティアラートに対してブロックするか、組織およびリポジトリレベルで GitHub Copilot Autofix を無効にすることができます。