HOME
GitHub認定 GitHub Advanced Security

「GitHub認定 GitHub Advanced Security」の記事一覧

CodeQLの解析において、特定のディレクトリをスキャン対象から除外する方法はどれか。

カスタム設定ファイル(codeql-config.yml)の「paths-ignore」セクションで除外パスを指定します。

2026年3月10日

Secret scanningのアラートをAPIで取得する際、必要なスコープはどれか。

リポジトリレベルのセキュリティアラートにアクセスするには、repoスコープが必要です。

2026年3月10日

サードパーティの静的解析ツールをCode scanningと統合するために必要なフォーマットはどれか。

Static Analysis Results Interchange Format (SARIF) を使用して外部ツールの結果をアップロードします。

2026年3月10日

GHASのライセンスが消費される「アクティブなコミッター」の定義期間は何日間か。

過去90日間にGHASが有効なリポジトリにコミットしたユーザー数がカウントされます。

2026年3月10日

カスタムパターンを作成する際、誤検知を減らすために使用する「周辺テキスト」の定義項目はどれか。

カスタムパターンでは、マッチした文字列の前後にあるべき「Additional requirements」を定義して精度を高…

2026年3月10日

Dependabotがプルリクエストを作成する頻度を設定するファイルはどれか。

.github/dependabot.ymlファイルで更新の頻度や対象のパッケージを指定します。

2026年3月10日

Code scanningアラートを「無効(Dismiss)」にする際、選択できる理由に含まれないものはどれか。

標準的な理由には「False positive」「Used in tests」「Won't fix」が含まれますが、「Duplicate」は含ま…

2026年3月10日

依存関係グラフがサポートしているマニフェストファイルの例はどれか。

GitHubはnpmのpackage-lock.jsonなどの主要なパッケージマネージャーのロックファイルをサポートしていま…

2026年3月10日

GitHub Enterprise Server (GHES) でGHASを有効化するために必要な管理設定はどれか。

GHESインスタンス全体でGHASを有効にするには、Site Adminによるライセンスの適用が必要です。

2026年3月10日

Secret scanningの「Push Protection」をバイパスした場合、その理由はどこに記録されるか。

バイパスの理由は、Secret scanningアラートの詳細セクションで確認可能です。

2026年3月10日