C# kodu depolayan GitHub Enterprise depolarını yönetiyorsunuz. Depolar genelinde CodeQL taramasını etkinleştirmeniz gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Tüm depolara bir GitHub Actions iş akışı gönderin..
Neden bu cevap
CodeQL taramasını GitHub Enterprise depolarında etkinleştirmek için, tarama mantığını içeren bir GitHub Actions iş akışını tüm depolara göndermeniz gerekir. Bu iş akışı, her depoda CodeQL analizini tetikleyerek güvenlik açıklarını bulur. "Tüm depolar için gerekli bir GitHub Actions iş akışı yapılandırın" seçeneği, iş akışının kendisinin depolara gönderilmesi gerektiğini açıkça belirtmediği için eksiktir. Dependabot güvenlik güncellemeleri ve uyarıları, bağımlılıkları yönetmekle ilgilidir, ancak CodeQL'in statik kod analizi işlevini doğrudan sağlamazlar.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez