Sie müssen sicherstellen, dass der gesamte Code in einem GitHub-Repository auf Schwachstellen gescannt wird. Welche Funktion sollten Sie verwenden?

CodeQL-Aktionen sind die korrekte Wahl, da sie eine statische Codeanalyse durchführen, um Sicherheitsschwachstellen direkt im GitHub-Repository zu finden. Sie integrieren sich nahtlos in den CI/CD-Workflow und scannen den Code bei jedem Push oder Pull Request. Dependabot alerts konzentrieren sich auf bekannte Schwachstellen in Abhängigkeiten, nicht im selbst geschriebenen Code. Branch protection rules dienen dazu, die Qualität und Stabilität von Branches zu gewährleisten, indem sie z.B. das Mergen ohne Reviews verhindern, scannen aber nicht auf Schwachstellen. Die GitHub Advisory Database enthält Informationen über bekannte Schwachstellen in Open-Source-Projekten, ist aber kein Tool zum Scannen des eigenen Codes.