Skip to main content
We publish frequent updates to our documentation, and translation of this page may still be in progress. For the most current information, please visit the
English documentation
.
GitHub Docs
Version:
Free, Pro, & Team
Search GitHub Docs
Codesicherheit
/
Erste Schritte
All products
Codesicherheit
Erste Schritte
GitHub-Sicherheitsfeatures
Schützen deines Repositorys
Schützen deiner Organisation
Add a security policy
Geheime Überprüfung
Als Dienstanbieter kannst du eine Partnerschaft mit GitHub eingehen, um deine Geheimnisformate in secret scanning einzubeziehen.
Du kannst Warnungen zur Geheimnisüberprüfung für Benutzer*innen für jedes kostenlose öffentliche Repository befindet, deren Besitzer du bist.
Verwalten von Geheimniswarnungen
Secret scanning patterns
Troubleshoot secret scanning
Codeüberprüfung
Automatisches Überprüfen von Code
Informationen zu Codescans
Informationen zu Codeüberprüfungswarnungen
Selektieren von Warnungen in Pull Requests
Configure code scanning
Verwalten von Warnungen
Nachverfolgen von Warnungen in Issues
Anpassen der Codeüberprüfung
Codeüberprüfung mit CodeQL
Hardwareressourcen für CodeQL
Konfigurieren kompilierter Sprachen
Problembehandlung bei der Standardeinrichtung
<div class="extended-markdown note border rounded-1 mb-4 p-3 color-border-accent-emphasis color-bg-accent f5"> **Hinweis:** Für private und interne Repositorys ist code scanning verfügbar, wenn GitHub Advanced Security-Features für das Repository aktiviert sind. Falls der Fehler `Advanced Security must be enabled for this repository to use code scanning` angezeigt wird, vergewissere dich, dass GitHub Advanced Security aktiviert ist. Weitere Informationen findest du unter [AUTOTITLE](/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository). </div>
Code scanning in a container
Anzeigen von Codeüberprüfungsprotokollen
Integration in die Codeüberprüfung
Alternativ zur Ausführung von code scanning innerhalb von GitHub kannst du die Analyse auch an anderer Stelle durchführen und die Ergebnisse dann hochladen.
Upload a SARIF file
SARIF support
Verwenden von CodeQL im CI-System
Codeüberprüfungen in deiner CI
Installieren der CodeQL-CLI
Configure CodeQL CLI
Migrating from the CodeQL runner
CodeQL CLI
Verwendung der CodeQL CLI
Informationen zur CodeQL-CLI
Erste Schritte mit der CodeQL CLI
Erstellen von CodeQL-Datenbanken
Extractor options
Analyzing databases
Verwenden benutzerdefinierter Abfragen mit der CodeQL-CLI
Erstellen von CodeQL-Abfragesammlungen
Testen benutzerdefinierter Abfragen
Testen von Abfragehilfedateien
Erstellen und Arbeiten mit CodeQL-Paketen
Veröffentlichen und Verwenden von CodeQL-Paketen
Angeben von Befehlsoptionen in einer CodeQL-Konfigurationsdatei
CodeQL CLI-Referenz
Informationen zu CodeQL-Paketen
Informationen zu CodeQL-Arbeitsbereichen
Abfragereferenzdateien
SARIF-Ausgabe der CodeQL CLI
Exitcodes
Sicherheitsempfehlungen
Globale Sicherheitsempfehlungen
Informationen zu GitHub Advisory Database
Informationen zu globalen Sicherheitsempfehlungen
Browse Advisory Database
Edit Advisory Database
Sicherheitsempfehlungen für Repositorys
Informationen zu Sicherheitsempfehlungen für Repositorys
Berechtigungsstufen
Configure for a repository
Configure for an organization
Erstellen von Repositoryhinweisen
Bearbeiten von Repositoryhinweisen
Temporäre private Forks
Publish repository advisories
Add collaborators
Entfernen von Projektmitarbeiter*innen
Weiterführende Themen
Leitfaden zum Melden und Formulieren
Koordinierte Offenlegung
Best practices
Private Berichterstellung
Verwalten von Sicherheitsrisikoberichten
Sicherheit der Lieferkette
Grundlegendes zu deiner Lieferkette
Sicherheit der Lieferkette
Dependency graph
Konfigurieren des Abhängigkeitsdiagramms
Abhängigkeitsübermittlungs-API
Abhängigkeitsüberprüfung
Konfigurieren der Abhängigkeitsüberprüfung
Erkunden von Abhängigkeiten
Problembehandlung bei Abhängigkeitsdiagrammen
End-to-End-Lieferkette
Übersicht
Schützen von Konten
Schützen von Code
Schützen von Builds
Dependabot
Dependabot-Warnungen
Dependabot-Warnungen
Dependabot überprüft Code, wenn dem GitHub Advisory Database oder dem Abhängigkeitsdiagramm für eine Repositoryänderung eine neue Beratung hinzugefügt wird.
View Dependabot alerts
Configure notifications
Dependabot-Sicherheitsupdates
Dependabot-Sicherheitsupdates
Konfigurieren von Sicherheitsupdates
Dependabot-Versionsupdates
Dependabot-Versionsupdates
Konfigurieren von Versionsupdates
Auflisten konfigurierter Abhängigkeiten
Anpassen von Updates
Configure dependabot.yml
Arbeiten mit Dependabot
Verwalten von Dependabot-PRs
Von Dependabot werden Pull Requests erstellt, damit die Abhängigkeiten auf dem aktuellen Stand gehalten werden. Außerdem kannst du GitHub Actions verwenden, um automatisierte Aufgaben auszuführen, wenn diese Pull Requests erstellt werden.
Aktionen zur automatischen Aktualisierung
Configure access to private registries
Remove access to public registries
Problembehandlung bei der Erkennung von Sicherheitsrisiken
Fehlerbehandlung
Sicherheitsübersicht
About the security overview
Guides for code security
Codesicherheit
/
Erste Schritte
Erste Schritte mit Codesicherheit
Einführung in Codesicherheit mit GitHub.
GitHub-Sicherheitsfeatures
Repository schützen
Schützen deiner Organisation
Adding a security policy to your repository