コードスキャンアラートを管理する

コードをセキュリティで保護するために、 code scanning アラートを評価、管理、解決する方法について説明します。

リポジトリのコードスキャンのアラートの評価

セキュリティビューからプロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを調査し、評価できます。

AI スキャンを実行し、code scanning バックログのアラートを確認し、セキュリティ脆弱性の修正内容を確認します。

code scanningが pull request の問題を特定したら、強調表示されたコードを確認してアラートを解決できます。

GitHub のイシューを作成するか、code scanning のアラートに関連付けて、チームのワークフロー内でセキュリティ修正を追跡します。

セキュリティビューでは、プロジェクトのコード内の潜在的な脆弱性やエラーに関するアラートを表示、修正、または無視できます。

企業、組織、リポジトリ全体で agentic autofix のロールアウトを制御します。

委任されたアラートの無視を使用して、 code scanningによって検出されたアラートを無視できるユーザーを制御できます。

エンタープライズ、組織、またはリポジトリの Copilot Autofix を無効にすることができます。