Encontre problemas de segurança em tempo real com a análise eficiente do CodeQL que rastreia fluxos de dados na sua aplicação.
GitHub Code Security
Segurança da aplicação: encontrado significa corrigido
Proteja seu código conforme você desenvolve com o GitHub Code Security. Detecte vulnerabilidades antecipadamente e corrija-as com o Copilot Autofix.
What is GitHub code security?
28 min Da detecção da vulnerabilidade à correção
3x Mais rápido (em média) na correção com o Copilot Autofix
90% Dos tipos de alertas incluem sugestões de código alimentadas por IA
Detecte e corrija vulnerabilidades
antecipadamente com correções alimentadas por IA
Corrija em escala
Obtenha explicações contextuais e correções alimentadas por IA para alertas detectados pelo CodeQL com o Copilot Autofix.
Reduza a dívida de segurança
O GitHub Code Security verifica seu código ininterruptamente conforme você cria, ajudando a detectar vulnerabilidades de forma antecipada, a corrigi-las rapidamente com o Copilot Autofix e a enviar de forma segura.
Detecte riscos antecipadamente
Identifique novas dependências e verifique quanto a problemas de licença e vulnerabilidades com a ação de Dependency Review.
O Copilot Autofix otimiza a segurança sinalizando as vulnerabilidades e sugerindo correções de forma instantânea, mantendo o código seguro ao mesmo tempo em que libera as equipes para o trabalho mais estratégico.”
Desenvolva software seguro desde o primeiro dia
A segurança deve ser integrada, não fixada. Com o Code Security, você pode encontrar, corrigir e evitar vulnerabilidades facilmente, mantendo seu software resiliente desde o desenvolvimento até a implantação.
Melhores práticas para software mais seguro
Perguntas frequentes
O que é o Code Security?
O GitHub Code Security capacita os desenvolvedores a proteger o código sem sacrificar a celeridade. Com análise integrada de estatística, correção alimentada por IA, verificação avançada de dependência e gerenciamento proativo de vulnerabilidades, as equipes podem detectar, priorizar e corrigir automaticamente problemas de segurança, tudo no fluxo de trabalho existente do GitHub, o que permite que elas entreguem software seguro mais rápido e com mais confiança.
O que é o Copilot Autofix?
O Copilot Autofix usa sugestões de código alimentadas por IA para corrigir automaticamente vulnerabilidades de segurança identificadas pelo CodeQL. Quando uma vulnerabilidade de segurança é detectada, o Copilot Autofix analisa o contexto de código, entende o problema de segurança subjacente e gera uma correção apropriada, contextualizada e precisa. Esse recurso preenche a lacuna entre a detecção e a correção de vulnerabilidades, permitindo que devs revisem e apliquem as correções sugeridas por IA diretamente no fluxo de trabalho.
O que são Campanhas de Segurança?
Campanhas de segurança fornecem uma estrutura concebida para o planejamento, o rastreamento e a implementação de correções de segurança em vários repositórios e equipes, permitindo que você liquide sistematicamente a dívida de segurança. Com as campanhas de segurança, as equipes de segurança podem agrupar vulnerabilidades relacionadas, priorizar os esforços de correção, atribuir propriedade e monitorar o progresso por meio de um painel unificado. As campanhas de segurança podem ser organizadas por tipo de vulnerabilidade, iniciativa de segurança, requisito de conformidade ou qualquer outro agrupamento lógico para coordenar melhorias de segurança em escala.
O que é análise de dependência?
A dependency review verifica pull requests quanto a dependências vulneráveis antes que elas sejam introduzidas em sua base de código. Ela avalia o impacto da segurança de alterações de dependências, identificando pacotes vulneráveis e seus níveis de severidade para evitar que haja o merge de problemas de segurança. Essa ferramenta mostra as alterações detalhadas das dependências comparando os branches head e base, destacando as dependências atualizadas, removidas e adicionadas junto com as vulnerabilidades conhecidas.
O que é EPSS?
Os alertas do Dependabot agora oferecem um sistema Exploit Prediction Scoring System (EPSS) do Forum of Incident Response and Security Teams (FIRST) global, que ajuda você a avaliar melhor os riscos de vulnerabilidades. O EPSS ajuda as organizações a priorizar a correção de vulnerabilidades prevendo a probabilidade de uma vulnerabilidade ser explorada nos próximos 30 dias. Ele fornece uma pontuação de 0 a 1 (0 a 100%), junto com uma classificação de percentil para indicar como a vulnerabilidade se compara com as outras.