HOME
GitHub認定 GitHub Advanced Security

「GitHub認定 GitHub Advanced Security」の記事一覧

Secret scanningでプッシュをブロックする機能の名称はどれか。

Push Protectionを有効にすると、機密情報を含むプッシュを事前に阻止できます。

2026年3月10日

GHASの導入によって向上する主な指標はどれか。

GHASは開発の早期段階で脆弱性を発見するシフトレフトの実現を支援します。

2026年3月10日

脆弱性のある依存関係を自動的に修正する機能はどれか。

Dependabotは脆弱な依存関係を修正するためのプルリクエストを自動生成します。

2026年3月10日

Secret scanningで検出された機密情報が無効化されるまでの動作はどれか。

GitHubは検出されたシークレットの所有者に通知を送り、ユーザーが手動で対応する必要があります。

2026年3月10日

Code scanningの結果が表示される場所はどれか。

検出された脆弱性の詳細はSecurityタブのCode scanningアラートセクションに表示されます。

2026年3月10日

GHASをプライベートリポジトリで利用するために必要なものはどれか。

プライベートリポジトリでGHAS機能を利用するには、追加のライセンス契約が必要です。

2026年3月10日

リポジトリで脆弱性の報告方法を定義するファイル名はどれか。

SECURITY.mdファイルを使用して、脆弱性の報告手順をユーザーに案内します。

2026年3月10日

依存関係グラフが提供する主な情報はどれか。

依存関係グラフはプロジェクトで使用されているすべてのパッケージと依存関係を可視化します。

2026年3月10日

Code scanningで使用される静的解析エンジンの名称はどれか。

GitHubの標準的な静的解析エンジンはCodeQLです。

2026年3月10日

Secret scanningがデフォルトでスキャンする対象はどれか。

GitHub上のすべてのパブリックリポジトリではSecret scanningがデフォルトで有効です。

2026年3月10日