Documentação de qualidade de código e segurança

Você pode ajustar a configuração do code scanning para minimizar o tempo de análise.

Você aplica uma security configuration com "Enabled with advanced setup allowed" e a configuração avançada existente do code scanning é ignorada em alguns repositórios.

Se você perceber que a habilitação da configuração padrão está paralisada, pode reiniciar o processo.

Se você precisar solucionar problemas com CodeQL para Visual Studio Code, há vários logs que você pode acessar.

[Experimental] Adicionar uma informação de diagnóstico a um banco de dados.

Você pode dar instruções sobre como relatar uma vulnerabilidade de segurança no seu projeto, adicionando uma política de segurança ao seu repositório.

GitHub fornece várias ferramentas que você pode usar para fazer a auditoria e monitorar as ações executadas em resposta a alertas de segurança.

Quando code scanning identifica um problema em uma solicitação de pull, você pode examinar o código realçado e resolver o alerta.

Ao analisar seu código com code scanning, convém criar apenas o código que deseja analisar.