Secret scanningがスキャンを実行するタイミングとして「正しくない」ものはどれか。

2026年3月10日

閲覧時にスキャンが走ることはなく、プッシュ等のイベントや明示的な設定変更がトリガーとなります。

CodeQLクエリで、ある変数が代入されてから一度も変更されずに特定の関数に渡されるかを解析するのはどれか。

Dependency review APIで、特定のパッケージマネージャー（例：npm）の依存関係のみを取得することは可能か。