Anúncio oficial do GitHub Code Scanning

• Ferramenta de verificação de problemas de segurança

• Com o CodeQL, o código é transformado em dados, permitindo escrever e compartilhar consultas de segurança para encontrar vulnerabilidades

→ Aproveitamento de mais de 2.000 consultas criadas pela comunidade

• Integração com GitHub Actions ou outros ambientes de CI/CD

• Adota o padrão SARIF (Static Analysis Results Interchange Format) da OASIS, permitindo integração com outras ferramentas de teste de segurança

• Gratuito para repositórios públicos; para repositórios privados, disponível por meio do Advanced Security do GitHub Enterprise

• Produto baseado na plataforma de análise de código Semmle, adquirida no ano passado