Skip to main content
Skip to content
GitHub
Docs
Copilot에 검색하거나 질문하기
/
메뉴
사이드바 축소
사이드바 확장
경로를 왼쪽으로 스크롤
홈
보안 및 코드 품질
Tutorials
이동 경로를 오른쪽으로 스크롤
Security and code quality
시작
GitHub 보안 기능
리포지토리 보안 설정 빠른 시작
Concepts
비밀 보안
비밀 유출 위험
비밀 스캐닝
푸시 보호
GitHub 사용하여 비밀 보안
코드 검사 경고
사용자 지정 패턴
유효성 검사
위임된 바이패스
바이패스 요청
비밀 형식
푸시 보호 지표
명령줄 푸시 보호
REST API를 통한 푸시 보호
코드 검사
코드 검사
코드 검사 경고
설치 유형
코드 검사와 통합
SARIF 파일
병합 보호
CodeQL
CodeQL 코드 스캔
컴파일된 언어용 CodeQL
CodeQL 쿼리 도구 모음
사용자 지정 쿼리
CodeQL 커맨드 라인 인터페이스 (CLI)
VS Code용 CodeQL
CodeQL 작업 영역
쿼리 참조 파일
쿼리 묶음
도구 상태 페이지
끌어오기 요청 경고 메트릭
공급망 보안
공급망 보안
종속성 모범 사례
종속성 그래프
종속성 그래프 데이터
종속성 검토
Dependabot 경고
Dependabot 경고 지표
Dependabot 보안 업데이트
Dependabot 버전 업데이트
Dependabot 끌어오기 요청
다중 에코시스템 업데이트
dependabot.yml 파일
Dependabot 자동 분류 규칙
Dependabot 작업 로그
변경이 불가능한 릴리스
취약성 보고 및 관리
GitHub 권고 데이터베이스
글로벌 보안 공지
취약성 노출
대규모 보안
파일럿 리포지토리 선택
조직 보안
보안 개요
보안 경고 감사
위임된 경고 해제
공급망 보안
사용 설명
확장 가능한 보안
엔터프라이즈 보안 구성
전체 적용 범위 설정
GitHub Advanced Security를 활성화합니다.
사용자 지정 구성 만들기
사용자 지정 구성 적용하기
추가 설정 구성
적용 범위 관리
사용자 지정 구성 편집
사용자 지정 구성 삭제
특정 도구 구성
종속성 그래프 활성화
코드 검사 구성
종속성 검토 구성
비밀 검사 구성
취약성 데이터 보기
제한된 인터넷 액세스 구성
VNET 구성
조직 보안 구성
전체 적용 범위 설정
사용자 지정 구성 만들기
사용자 지정 구성 적용하기
전역 설정 구성
적용 범위 관리
사용자 지정 구성 편집
리포지토리 필터링
보안 구성 분리
사용자 지정 구성 삭제
특정 도구 구성
비밀 위험 평가
위험 보고서 보기
예상 가격
비밀 보호
대규모 코드 검사
대규모 CodeQL 고급 설정
종속성 검토 강제하기
사용량 및 액세스 관리
프라이빗 레지스트리에 액세스 부여
GHAS 유료 사용을 관리하세요
비밀 보호
비밀 누수 감지
비밀 검사 활성화
일반 패턴 사용
누수 감지 사용자 지정
사용자 지정 패턴 정의
사용자 지정 패턴 관리
파일 및 폴더 제외
유효성 검사 사용
향후 누출 방지
푸시 보호 활성화
누출 방지를 위한 작업
명령줄에서 푸시 보호
GitHub UI의 푸시 보호
바이패스 요청 관리
위임된 우회 사용
바이패스 요청 관리
바이패스 요청 검토
코드 취약성 찾기 및 수정
코드 검사 구성
코드 검사 구성
고급 설정 구성
구성 관리
기본 설정 편집하기
도구 상태 페이지 사용
병합 보호 설정
컴파일된 언어용 CodeQL
명령줄에서 검사
CodeQL CLI 설정
사용자 지정 쿼리 작성
팩 게시 및 사용
사용자 지정 쿼리 테스트
쿼리 도움말 파일 테스트
데이터베이스 다운로드
소스 코드 체크 아웃
PR 검사 속도 향상
명령 옵션 지정
데이터베이스 번들 만들기
VS Code에서 검색
VS Code용 CodeQL 설치
CodeQL 데이터베이스 관리
CodeQL 쿼리 실행
데이터 흐름 탐색하기
모델 편집기 사용
사용자 지정 쿼리 만들기
CodeQL 팩 관리
코드 구조 탐색
CodeQL 쿼리 테스트
사용자 지정 설정
CodeQL 작업 영역 설정
CodeQL CLI 관리
액세스 로그
기존 도구와 통합
기존 CI 시스템과 함께 사용
SARIF 파일 업로드
공급망 보안
종속성 보호
Dependabot 경고 구성
보안 업데이트 구성
버전 업데이트 구성
자동 업데이트 작업
다중 생태계 업데이트 구성
종속성 그래프 활성화
종속성 탐색
종속성 제출 API 사용
릴리스 무결성 유효성 검사
종속성 보안 관리
Dependabot 경고 자동 심사
미리 설정된 규칙을 사용하여 우선 순위 지정
Dependabot PR 사용자 지정
종속성 업데이트 관리
종속성 검토 작업 구성
Dependabot 알림 구성
프라이빗 레지스트리로의 액세스 구성
공용 레지스트리에 대한 액세스 제거
Dependabot PR 관리
구성된 종속성 목록
프라이빗 레지스트리 구성
출처 및 무결성 설정
릴리스 변경 방지
SBOM으로 종속성 내보내기
보안 경고 관리
대규모로 수정
보안 경고 필터링
경고 해제 요청 검토
비밀 검사 경고
알림을 모니터하다
경고 보기
경고 해결
위임된 해제 사용
코드 검사 경고
경고 평가
끌어오기 요청의 경고 심사
경고 해결
위임된 경고 해제 활성화
Dependabot 경고
Dependabot 경고 보기
자동 해제된 경고 관리
취약성 보고 및 수정
취약성 보고 구성
보안 정책 추가
취약성 수정
권고 데이터베이스 찾아보기
권고 데이터베이스 편집
데이터 보기 및 해석
조직 데이터 분석
코드의 보안 위험 평가
기능 채택 평가
안전하지 않은 리포지토리 찾기
보안 인사이트 보기
PR 경고 메트릭 보기
메트릭 보기 secret scanning
Dependabot 메트릭 보기
위험 보고서 내보내기 CSV
코드 스캔 로그 보기
Dependabot 로그 보기
사용자 지정 패턴 메트릭 보기
Reference
대규모 보안
개요 대시보드 메트릭
개요 대시보드 필터
구성 강제 적용
구성 상태
보안 구성 문제 해결
리포지토리에서 코드 스캔을 위한 고급 설정을 사용하고 있습니다.
기능이 사라짐
예기치 않은 기본 설정
구성 문제 진단
GHAS 라이선스 부족
비밀 보안
비밀 형식
지원되는 패턴
비밀 검사 범위
사용자 지정 패턴
위험 보고서 CSV 콘텐츠
비밀 패턴 데이터
코드 검사
워크플로 구성 옵션
SARIF 파일
SARIF 지원
SARIF 업로드 문제 해결
GitHub 토큰 누락
SARIF 파일이 잘못되었습니다.
결과가 제한을 초과합니다.
결과 파일의 용량이 과도하게 큽니다.
GitHub Code Security 비활성화
기본 설정을 사용하도록 설정되어 있습니다.
CodeQL
CodeQL용 하드웨어 리소스
컴파일된 언어에 대한 빌드 옵션
기본 제공 CodeQL 쿼리
기본 제공 쿼리
작업 쿼리
C 및 C++ 쿼리
C# 쿼리
Go 쿼리
Java 및 Kotlin 쿼리
JavaScript 및 TypeScript 쿼리
Python 쿼리
Ruby 쿼리
Rust 쿼리
신속한 쿼리
CodeQL 커맨드 라인 인터페이스 (CLI)
SARIF 출력
CSV 출력
CodeQL 쿼리 팩
추출기 옵션
종료 코드
CodeQL CLI 매뉴얼
bqrs 디코딩
bqrs diff
bqrs 해시
bqrs 정보
bqrs 해석
데이터베이스 추가 진단
데이터베이스 분석하기
데이터베이스 번들
데이터베이스 정리
데이터베이스 작성하기
데이터베이스 내보내기 진단
데이터베이스 최종화
데이터베이스 가져오기
데이터베이스 인덱스-파일
데이터베이스 초기화
데이터베이스 해석 결과
데이터베이스 프린트-기준선
데이터베이스 실행 쿼리
데이터베이스 추적 명령
데이터베이스 번들 해제
데이터베이스 업그레이드
데이터 세트 확인
데이터 세트 정리
데이터 세트 가져오기
데이터 세트 측정값
데이터 세트 업그레이드
진단 추가
진단 내보내기
CLI 서버 실행
언어 서버 실행
쿼리 실행
query-server를 실행하세요
query-server2 실행
업그레이드 실행
extensible-predicate-metadata를 생성
로그 요약 생성
오버레이 변경 생성
쿼리 도움말 생성
GitHub 병합 결과
GitHub 업로드-결과
pack 추가
번들 묶기
pack ci
팩 생성
pack download
팩 초기화
패키지 설치
pack ls
pack packlist
팩 게시
pack resolve-dependencies
팩 업그레이드
쿼리 컴파일
쿼리 디컴파일
쿼리 형식
쿼리 실행
데이터베이스 문제 해결
확장 기능 확인
팩별 확장 문제 해결하기
추출기 해결
파일 충돌 해결
언어 해결
라이브러리-경로 해결
라이브러리 경로 해결
메타데이터 해결
ML 모델 해결
팩 해결
qlpacks 해결하기
qlref 해결
쿼리 해결
RAM 해결
테스트 해결
업그레이드 해결
테스트 수용
테스트 데이터 추출
테스트 실행
version
VS Code용 CodeQL
테레메트리
분석 오류 문제 해결
생성된 코드에 있는 경고
자동 빌드 실패
C# 컴파일러 실패
비공개 리포지토리 활성화
분석 시간이 너무 오래 걸립니다
예상보다 적은 수의 줄 스캔
기본 설정 시간 제한
Code Security 를 사용하도록 설정해야 합니다.
디스크 또는 메모리 부족
인식되지 않음
빌드하는 동안 소스 코드가 표시되지 않음
추출 오류
로그가 충분히 상세하지 않음
예상과 다른 결과
분석되지 않은 일부 언어
두 개의 CodeQL 워크플로
워크플로를 트리거한 내용이 불분명합니다.
불필요한 단계가 발견되었습니다.
빌드가 없는 상태에서 Kotlin 감지됨
코드 검색 로그
공급망 보안
Dependabot 옵션
Dependabot 알림 필터
종속성 범위
Dependabot PR 주석 명령
Dependabot 에코시스템
Dependabot 보안 업데이트
종속성 그래프 에코시스템
작업에 대한 Dependabot
미리 설정된 규칙에 대한 조건
Dependabot 문제 해결
종속성 그래프 오류
Dependabot이 작동을 멈췄습니다.
작업에 대한 Dependabot
취약성 검색
Dependabot 오류
Java 패키지 메타데이터
보안 기능에 대한 권한
보안 개요
사고 대응
조사 도구
조사 영역
Tutorials
비밀 보호
평가판 GitHub Advanced Security
GHAS 파일럿 계획
평가판 고급 보안
평가판에서 보안 기능 활성화
파일럿 비밀 보호
평가판 Code Security
대규모 GHAS 채택
소개
1. 전략에 맞게 조정
2. 준비
3. 파일럿 프로그램
4. 내부 설명서 만들기
5. 코드 스캔 배포
6. 비밀 스캔 배포
조직 보호
데이터 누출 방지
비밀 위험 평가 해석
위협에 대한 보호
보안 인시던트 준비
보안 인시던트에 대응
유출된 비밀 수정
비용 절감액 계산
GHSP 영향 평가
경고 평가
유출된 기밀 정보의 후속 조치
코드 검색 사용자 지정
기본 설정 평가
분석을 위한 코드 준비
코드 분석
결과 업로드
컨테이너에서 실행
분석 사용자 지정
쿼리 도구 모음 만들기
CodeQL 팩 만들기 및 작업
종속성 보호
Dependabot 빠른 시작
작업을 사용하여 Dependabot 자동화
PR 만들기 최적화
ARC 구성
Dependabot PR 사용자 지정
종속성 검토 작업 사용자 지정
공급망 모범 사례 구현
개요
계정 보안
보안 코드
보안 빌드
보안 경고 관리
메트릭을 사용하여 Dependabot 경고 우선 순위 지정
보안 및 코드 품질에 대한 자습서
예제 및 실습 활동을 통해 보안 및 코드 품질 기능에 대한 GitHub기술과 지식을 구축합니다.
GitHub 사용하여 대규모로 비밀 보호
, 1 of 9
GitHub Advanced Security 체험하기
, 2 of 9
다음 평가판 계획 GitHub Advanced Security
, 1 of 5
GitHub Advanced Security 평가판 설정하기
, 2 of 5
평가판 엔터프라이즈에서 보안 기능 활성화
, 3 of 5
GitHub Secret Protection의 엔터프라이즈 평가판 살펴보기
, 4 of 5
GitHub Code Security의 엔터프라이즈 평가판 살펴보기
, 5 of 5
대규모로 GitHub Advanced Security 도입하기
, 3 of 9
대규모로 GitHub Advanced Security를 도입하기 위한 소개
, 1 of 7
1단계: 롤아웃 전략 및 목표 조정
, 2 of 7
2단계: 대규모로 사용하도록 준비
, 3 of 7
3단계: 파일럿 프로그램
, 4 of 7
4단계: 내부 설명서 만들기
, 5 of 7
5단계: 코드 스캔 배포 및 확대
, 6 of 7
6단계: 비밀 검사 롤아웃 및 크기 조정
, 7 of 7
조직 보호
, 4 of 9
조직에서 데이터 유출을 방지하기 위한 모범 사례
, 1 of 5
비밀 위험 평가 결과 해석
, 2 of 5
보안 위협으로부터 보호
, 3 of 5
보안 인시던트 준비
, 4 of 5
보안 인시던트에 대응
, 5 of 5
유출된 비밀 수정
, 5 of 9
푸시 보호의 비용 절감 계산
, 1 of 4
GitHub 비밀 보호의 영향 평가
, 2 of 4
비밀 검사 경고 평가
, 3 of 4
저장소에서 유출된 비밀 정보 복구하기
, 4 of 4
코드 검색 사용자 지정
, 6 of 9
코드 검색을 위한 기본 설정 평가
, 1 of 8
CodeQL 분석을 위한 코드 준비
, 2 of 8
CodeQL 쿼리를 사용하여 코드 분석
, 3 of 8
CodeQL 분석 결과를 GitHub 업로드
, 4 of 8
컨테이너에서 CodeQL 코드 검사 실행
, 5 of 8
CodeQL 팩을 사용하여 분석 사용자 지정
, 6 of 8
CodeQL 쿼리 도구 모음 만들기
, 7 of 8
CodeQL 팩 만들기 및 작업
, 8 of 8
종속성 보호
, 7 of 9
Dependabot 빠른 시작 가이드
, 1 of 6
GitHub Actions를 통한 Dependabot 자동화
, 2 of 6
Dependabot의 버전 업데이트를 위한 끌어오기 요청 최적화하기
, 3 of 6
Actions Runner Controller를 사용하여 자체 호스팅된 액션 러너에서 Dependabot이 실행되도록 설정
, 4 of 6
프로세스에 맞게 Dependabot 끌어오기 요청 사용자 지정
, 5 of 6
종속성 검토 작업 구성 사용자 지정
, 6 of 6
공급망 모범 사례 구현
, 8 of 9
엔드투엔드 공급망 보안
, 1 of 4
계정 보안의 모범 사례
, 2 of 4
공급망 코드 보안의 모범 사례
, 3 of 4
빌드 시스템 보안의 모범 사례
, 4 of 4
보안 경고 관리
, 9 of 9
메트릭을 사용하여 Dependabot 경고 우선 순위 지정
, 1 of 1