コードスキャンアラートをGitHub Issuesにリンク可能に

コードスキャンアラートをGitHub Issuesにリンクできるようになりました。これにより、セキュリティ上の問題の修正作業を、既存の計画・追跡ワークフローに組み込むことが可能になります。この機能は現在、パブリックプレビューとして提供されています。 このアップデートにより、以下のことが可能になります: * **アラートをIssueにリンク:** アラートページの新設された「追跡」セクション、またはIssueページの「関連項目」パネル内にある新設の「セキュリティアラート」セクションから、コードスキャンアラートをGitHub Issuesに関連付けることができます。 * **追跡状況を一目で確認:** リポジトリおよび組織のアラート一覧に表示されるアイコンにより、どのアラートが既にIssueで追跡されているかがわかるため、対応が必要な未追跡のアラートを素早く見つけられます。 * **追跡状況でアラートをフィルタリング:** コードスキャンアラート一覧およびセキュリティキャンペーンにおいて、`has:tracking`および`no:tracking`フィルタを使用することで、追跡済みまたは未追跡のアラートに絞り込むことができます。 この機能は、コードスキャンが有効なリポジトリにおいて、github.comおよびデータレジデンシーを備えたGitHub Enterprise Cloud上で、パブリックプレビューとして利用可能です。 コードスキャンアラートの管理とCopilotによるアラート解決の詳細については、こちらをご覧ください。 フィードバックや質問がございましたら、コミュニティディスカッションにご参加の上、お聞かせください。 この投稿「コードスキャンアラートをGitHub Issuesにリンク」は、The GitHub Blogで最初に公開されました。

コードスキャンアラートをGitHub Issuesにリンク可能に

背景や根拠まで確認しますか？

このニュースを、実務の判断につなげる

関連記事

調べる

選ぶ

サイト