CodeQL– tag –
-
Microsoft developer platform更新：AL-Go外部依存関係の変更点と確認事項
2026年5月5日に作成された Microsoft developer platform 関連の更新「Bump the external-dependencies group across 1 directory with 2 updates」は、アプリ本体やBus... -
Microsoft developer platform documentation updateを解説：actions groupの3更新と確認ポイント
Microsoft developer platform documentation update: Bump the actions group across 1 directory with 3 updatesで最初に押さえるべき点は、アプリケーション本体の仕... -
GitHub CodeQL Action 4.35.3更新の確認ポイント｜Dependabot PRの影響と対応手順
GitHub documentation update: ci(deps): bump github/codeql-action from 4.35.2 to 4.35.3 in the all group は、GitHub Actionsで使われている github/codeql-action... -
github/codeql-action 4.35.3更新の影響と確認ポイント｜CodeQL Action移行チェック
github/codeql-action 4.35.3 への更新は、単なるパッチ更新に見えても、CodeQL CLIを古いバージョンで固定している環境、プライベートレジストリを使う環境、SARIFアッ... -
GitHub CodeQLの2026年4月更新ポイント：models-as-dataでサニタイザとバリデータに対応
GitHub CodeQLの2026年4月更新で最も重要なのは、models-as-dataでサニタイザとバリデータを定義できるようになったことです。これにより、社内フレームワークや独自ラ... -
CodeQL 2.25.2でKotlin 2.3.20対応：GitHub code scanning利用組織が確認すべきこと
2026年4月16日時点で、Kotlinを使う開発組織がGitHub code scanningを継続利用するうえで重要な更新は、CodeQL 2.25.2がKotlin 2.3.20までの分析に対応したことです。こ... -
GitHub Code Quality最新更新：Standard findingsで品質問題を早期トリアージする実務ガイド
GitHub Code Quality を試すべきか迷っている開発チームにとって、2026年4月14日の更新は「検出できる項目が増えた」という話ではありません。重要なのは、Reliability ... -
GitHub Code Security Risk Assessmentとは？無料の組織リスク診断で分かること・分からないこと
GitHub Code Security Risk Assessment は、GitHub Organization のコード脆弱性リスクを無料で素早く把握するための評価機能です。結論から言うと、セキュリティチーム... -
GitHub コード スキャンのPRバッチ適用とは？アラート提案をまとめて直す手順と注意点
GitHub コード スキャンで複数のアラートに対応するとき、1件ずつ修正提案を反映して再スキャンを待つ運用は、想像以上に時間を奪います。2026年4月7日、GitHub は PR ...