HOME
GitHub認定 GitHub Advanced Security

「GitHub認定 GitHub Advanced Security」の記事一覧

カスタムパターンを作成する際に、マッチングに使用する言語はどれか。

カスタムシークレットスキャニングパターンは正規表現(Regex)を使用して定義します。

2026年3月10日

GitHub ActionsワークフローでCodeQLの「queries」プロパティに指定できる値はどれか。

queriesプロパティでは「security-extended」や「security-and-quality」といったクエリスイートを指定で…

2026年3月10日

CodeQLクエリの結果として出力される標準的なフォーマットはどれか。

Code scanningの結果はSARIF形式でGitHubにアップロードされます。

2026年3月10日

GHASのライセンス消費単位はどれか。

GHASのライセンスは、対象リポジトリに過去90日以内に貢献したアクティブなコミッター数に基づきます。

2026年3月10日

Dependabotが対応しているセキュリティ情報のソースはどれか。

GitHub Advisory Databaseに集約された情報を基に脆弱性を判定します。

2026年3月10日

Secret scanningがパートナーのサービス（AWS等）に通知を送る条件はどれか。

パブリックリポジトリで既知の形式のシークレットが検知されると、発行元に通知されます。

2026年3月10日

GitHub ActionsでCode scanningを実行する際によく使われるアクションはどれか。

codeql-actionを使用して解析の初期化、実行、結果のアップロードを行います。

2026年3月10日

GHASをOrganization全体で一括有効化できる場所はどれか。

Organization settingsのSecurity analysisセクションから一括設定が可能です。

2026年3月10日

プルリクエストで依存関係の変更による影響を確認できる機能はどれか。

Dependency reviewを使用すると、変更された依存関係に含まれる脆弱性をPR上で確認できます。

2026年3月10日

CodeQLにおいてコードを解析するために作成されるデータ構造はどれか。

CodeQLはソースコードをリレーショナルデータベースに変換してクエリを実行します。

2026年3月10日