home.social

#github_advanced_security — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #github_advanced_security, aggregated by home.social.

  1. [Перевод] Как GitHub использует CodeQL для обеспечения безопасности

    Что происходит, когда GitHub берётся за собственную безопасность? Они пишут код для защиты кода — и активно используют для этого CodeQL. В этой статье команда Product Security Engineering рассказывает, как настроить масштабный автоматический анализ уязвимостей, зачем создавать свои пакеты запросов и как с помощью CodeQL находить ошибки, которые невозможно поймать обычным поиском по коду.

    habr.com/ru/companies/otus/art

    #CodeQL #github #безопасность_кода #уязвимости #GitHub_Advanced_Security #пакет_запросов #вариантный_анализ #cicd #анализ_уязвимостей