CodeQL– tag –
-
Copilot Autofix for code scanningとは？GitHub Advanced Security for Azure DevOpsの変更点と管理者の対応
GitHub Advanced Security for Azure DevOpsを使っている組織にとって、今回のポイントは「CodeQLのコードスキャンアラートに対して、Copilot AutofixがAIによる修正案... -
GitHub Advanced Security for Azure DevOpsのSecurity overview更新点と管理者の対応ポイント
GitHub Advanced Security for Azure DevOps の Security overview は、Azure Repos 全体のセキュリティリスク、スキャンの有効化状況、個別アラートを組織単位で確認す... -
GitHub Advanced Securityのcode scanning設定まとめ｜Azure Repos管理者が確認すべき変更点
GitHub Advanced Security for Azure DevOpsのcode scanningをAzure Reposで使うなら、まず確認すべき結論は「多くのリポジトリはdefault setupから始め、ビルド制御・... -
GitHub Advanced Security for Azure DevOps設定の要点｜Azure Repos管理者が確認すべき変更点
Azure ReposでGitHub Advanced Security for Azure DevOpsを設定する際の結論は、Secret ProtectionとCode Securityを必要な範囲に分けて有効化し、課金・権限・パイプ... -
GitHub Actions向けCodeQL 2.25.5の変更点：検出精度向上と確認すべき設定
GitHub ActionsでCodeQLによるcode scanningを使っている場合、CodeQL 2.25.5のポイントは「ワークフローの実行仕様が変わる」ことではなく、「GitHub Actions関連の危... -
GitHub Code Quality Repository Enablement APIとは？変更点と展開時の注意点
GitHub Code Qualityを複数リポジトリへ展開したい管理者にとって、今回の「GitHub Code Quality: Repository Enablement API」はかなり実務的な変更です。結論から言う... -
GitHub documentation update: added back codeqlとは？CodeQL再有効化の変更点と確認ポイント
GitHubの「GitHub documentation update: added back codeql」は、GitHub全体の仕様変更というより、対象リポジトリでCodeQLによる自動コードスキャンを再び有効化する... -
GH-500 GitHub Advanced Security Study Guide更新まとめ｜管理者が確認すべき影響範囲と対応
Study guide for Exam GH-500: GitHub Advanced Security の更新で重要なのは、「試験範囲が変わった」だけではありません。GitHub Advanced Security（GHAS）の運用が... -
CodeQL 2.25.3がSwift 6.3対応、GitHub code scanningの変更点と確認ポイント
CodeQL 2.25.3は、GitHubのcode scanningで使われる静的解析エンジンCodeQLの更新版です。今回の最大のポイントは、Swift 6.3でビルドされたアプリの解析に対応したこと...