HOME
GitHub認定 GitHub Advanced Security

「GitHub認定 GitHub Advanced Security」の記事一覧

Organization全体のセキュリティ状況を一目で確認できるダッシュボードはどれか。

Security Overviewで全リポジトリの脆弱性検知状況を俯瞰できます。

2026年3月10日

パートナーパターンの検知において、GitHubが通知を送る相手は誰か。

AWSやAzureなどのサービスプロバイダーに通知され、必要に応じてトークンが失効されます。

2026年3月10日

Dependabot version updatesを有効にするために必要なファイル名はどれか。

.github/dependabot.ymlを配置することで依存関係の更新を自動化できます。

2026年3月10日

Code scanningのアラートごとに付与される「深刻度」の基準はどれか。

共通脆弱性評価システム(CVSS)に基づいて深刻度が分類されます。

2026年3月10日

CodeQLのデフォルトワークフローファイルが配置されるディレクトリはどれか。

GitHub Actionsのワークフローとして .github/workflows/ 内に作成されます。

2026年3月10日

Secret scanningで検出されたものが「テストデータ」だった場合、開発者が取るべき適切な操作はどれか。

「Used in tests」という理由を選択してアラートを非表示にします。

2026年3月10日

GHASのライセンスを消費するのはどのようなユーザーか。

対象リポジトリに過去90日以内にコミットしたユニークユーザーがカウントされます。

2026年3月10日

Secret scanningがスキャンする履歴の範囲はどれか。

Secret scanningはリポジトリの全コミット履歴を対象にスキャンを実行します。

2026年3月10日

脆弱性データベース「GitHub Advisory Database」の主な情報源はどれか。

CVEリストに加え、GitHub独自のセキュリティ分析チームによる情報が統合されています。

2026年3月10日

Code scanningの結果を確認できる「Security」タブ内の項目名はどれか。

Code scanningアラートセクションで詳細な検出結果を確認できます。

2026年3月10日