GitHub、コードの脆弱性などを発見してくれる「GitHub Code Scanning」正式版が提供開始。パブリックリポジトリには無料

GitHub、コードの脆弱性などを発見してくれる「GitHub Code Scanning」正式版が提供開始。パブリックリポジトリには無料 GitHubは、リポジトリに保存されているソースコードをスキャンすることで脆弱性やエラーなどを発見してくれる新機能「GitHub Code Scanning」が正式版として提供開始されたことを明らかにしました。 Code scanning is here! Prevent issues in code by automating security as a part of your workflow. Free for public repositories Developer-first, GitHub native Enabled for GitHub Enterprise Cloud Learn more! https://t.co/2SSCjb

[renu]

phpは無し

[burnworks]

『対応するプログラミング言語は、C、C++、C#、Java、JavaScript、TypeScript、Python、Go』

[maketexlsr]

FORTRANを…お願いします…(あきらめてる

[clash_m45]

残念 Ruby は未対応

[tmatsuu]

対応言語にPHPがない点について「どうして」と書いてた海外ブログを見かけた

[nakaji999]

ふぉぉ “コードの中に脆弱性が発見された場合、その場所はもちろん、脆弱性の内容などの詳細、推奨される修正方法などまで表示されます。”

[uxoru]

これのGitLaboオンプレ版ください

[iselegant]

おお、Golangも対応してる。使ってみよ。

[hayashikousun]

理想を言えばコミット・プッシュ・マージ等をする前に，ローカルで調べて脆弱性のあるコードを上げない方が良いと思うけどどうだろう？GitHubに欲しい機能かな？定期清掃的な使い方ならありなのかな？

[keint]

コミットごと、あるいは定期的に静的解析ツールが走る感じなのかな

[dot]

rubyもねえな

[Nyoho]

dependabotのようなものが公式に入ったのかー

[sharaku3eyes]

お

[igrep]

あ、あれまだ正式版じゃなかったのか

[koogawa]

気になる。Swift は未対応なのね

[mayumayu_nimolove]

rubyとphpは完璧なんだなぁ

[honeybe]

金払ったらプライベートリポジトリ対象にできるのかと思ったけどまだ無理っぽい。気にしておく