HOME
GitHub認定 GitHub Advanced Security

「GitHub認定 GitHub Advanced Security」の記事一覧

EnterpriseレベルでGHASを管理するメリットはどれか。

複数のOrganizationに対して一括でセキュリティポリシーを適用できます。

2026年3月10日

Secret scanningの通知設定で、自分に関連するアラートのみを受け取る設定は可能か。

個人の通知設定から、対象のアラート通知を細かく制御できます。

2026年3月10日

Dependabotが特定のパッケージを無視するように設定する項目はどれか。

dependabot.ymlの「ignore」セクションで、更新対象外にするパッケージを指定できます。

2026年3月10日

Code scanningアラートの「Dismissal reason」に含まれないものはどれか。

「Fixed」は自動ステータスであり、手動でDismissする際の理由には含まれません。

2026年3月10日

カスタムシークレットパターンを定義する際に使用する主要な要素はどれか。

正規表現を使用して独自のトークン形式を定義します。

2026年3月10日

GHASのライセンスが不足した場合、リポジトリの設定画面で何が起きるか。

ライセンス上限に達していると、新たにGHASを有効化できなくなります。

2026年3月10日

CodeQLの「Query Suite」とは何を指すか。

特定のセキュリティ基準に基づいてまとめられた解析ルールのセットです。

2026年3月10日

Push Protectionでブロックされた場合、開発者がプッシュを強行するために必要なものは何か。

正当な理由を選択して入力することで、例外的にプッシュが可能になります。

2026年3月10日

Dependency review actionをPRで使用した際、どのような情報が表示されるか。

そのPRで新規追加・変更されるライブラリに脆弱性がないかを表示します。

2026年3月10日

CodeQLでJavaScriptの解析を行う際、ビルドステップは必要か。

JavaScriptやPythonなどのインタープリタ言語は、明示的なビルドなしで解析可能です。

2026年3月10日