阅读(1878)
赞(1)
GitHub 管理代码扫描的结果
2020-08-19 15:39:25 更新
您可以查看、分类、理解和解决 代码扫描 找到的漏洞和错误。
您可以查看、修复和关闭项目代码中潜在漏洞或错误的警报。
您可以将 SARIF 文件从第三方静态分析工具上传到 GitHub,并且在仓库中看到 代码扫描 来自这些工具的警报。
要在 GitHub 上的仓库中显示第三方静态分析工具的结果,您需要将结果存储在 SARIF 文件中,以支持用于代码扫描的 SARIF 2.1.0 JSON 架构的特定子集。 如果使用默认 CodeQL 静态分析引擎,结果将自动显示于您在 GitHub 上的仓库中。