https://github.blog/2020-09-30-code-scanning-is-now-available/
- 보안 이슈 검사 도구 - CodeQL로 코드를 데이터화, 취약점을 찾는 보안 쿼리 작성 및 공유 가능 ㅤ→ 커뮤니티가 만든 2000+개 이상의 쿼리 활용 - GitHub Actions 또는 다른 CI/CD 환경과 연동 - OASIS 의 SARIF(Static Analysis Results Interchange Format) 표준 채용해서 다른 보안 테스트 도구들과 연동 가능 - 공개 Repo엔 무료, 비공개 Repo는 GitHub Enterprise 의 Advanced Security 통해서 가능
- 작년에 인수한 코드 분석 플랫폼 Semmle을 제품화 한 것 | | | | | | | | | |
음성 기능은 200자로 제한됨 |