Référence pour l’analyse du code

Trouvez des informations pour votre travail avec code scanning.

Prise en charge de SARIF pour l’analyse du code

Pour afficher les résultats d’un outil d’analyse statique tiers dans votre référentiel sur GitHub, vous devez stocker vos résultats dans un fichier SARIF qui prend en charge un sous-ensemble spécifique du schéma JSON SARIF 2.1.0 pour code scanning. Si vous utilisez le moteur d’analyse statique par défaut CodeQL, alors vos résultats s’afficheront dans votre référentiel sur GitHub automatiquement.

Référence pour l’analyse du code avec CodeQL

Recherchez des informations que vous pouvez appliquer à votre travail avec CodeQL code scanning.