GitHub Code Scanning offiziell vorgestellt

• Tool zum Prüfen von Sicherheitsproblemen

• Mit CodeQL lässt sich Code in Daten umwandeln; Sicherheitsabfragen zum Finden von Schwachstellen können erstellt und geteilt werden

→ Nutzung von mehr als 2000 von der Community erstellten Abfragen

• Integration mit GitHub Actions oder anderen CI/CD-Umgebungen

• Übernahme des SARIF-Standards (Static Analysis Results Interchange Format) von OASIS, wodurch eine Anbindung an andere Sicherheitstest-Tools möglich ist

• Für öffentliche Repos kostenlos; für private Repos über Advanced Security von GitHub Enterprise verfügbar

• Produktisierung der im letzten Jahr übernommenen Code-Analyseplattform Semmle