C# コードを保存する GitHub Enterprise リポジトリを管理しています。リポジトリ全体で CodeQL スキャンを有効にする必要があります。どうすればよいですか？

CodeQLスキャンを有効にするには、CodeQL分析ワークフローをリポジトリにプッシュする必要があります。このワークフローは、リポジトリのコードベースに対してCodeQLスキャンを実行し、セキュリティの脆弱性やエラーを特定します。 Dependabotセキュリティ更新とDependabotアラートは、依存関係の脆弱性管理に焦点を当てており、CodeQLによるコードベース全体の静的分析とは異なります。必須のGitHub Actionsワークフローの構成は、組織全体に適用されるポリシーを設定するものですが、個々のリポジトリでCodeQLスキャンを実行するには、具体的なCodeQLワークフローファイルが必要です。