编辑默认设置配置

编辑默认设置配置的简介

使用默认设置运行代码初始分析后，可能需要对配置进行更改，以便更好地满足代码安全需求。 对于默认设置的现有配置，可编辑：

• 语言默认设置会进行分析。
• 分析期间运行的查询套件。 有关可用查询套件的更多信息，请参阅“CodeQL 查询套件”。

如果需要更改 code scanning 配置的任何其他方面，请考虑配置高级设置。 有关详细信息，请参阅“配置代码扫描的高级设置”。

自定义现有默认设置配置

1. 在 GitHub 上，导航到存储库的主页面。

2. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”。

   

3. 在边栏的“安全性”部分中，单击“ 代码安全性和分析”。

4. 在“Code scanning”部分的“CodeQL 分析”行旁边，选择 ，然后单击 “查看 CodeQL 配置”。****

5. 在“CodeQL 默认配置”窗口中，单击 “编辑”****。

6. （可选）在“语言”部分中，选择或取消选择用于分析的语言。

7. （可选）在“扫描设置”部分的“查询套件”行中，选择要对代码运行的其他查询套件。

8. 要更新配置，并使用新配置运行对代码初始分析，请单击“保存更改”。**** 将来的所有分析都将使用新配置。

定义导致拉取请求检查失败的警报严重性

在拉取请求上启用 code scanning 时，仅当检测到一个或多个严重性为 error 或者安全严重性为 critical 或 high 的警报时，检查才会失败。 如果检测到严重性或安全严重性低于此标准的警报，则检查将会成功。 对于重要的代码库，则建议设置为 code scanning 检查在检测到任何警报时失败，以确保在合并代码更改之前必须修正或消除警报。 有关严重性级别的详细信息，请参阅“关于警报严重性和安全严重性级别”。

1. 在 GitHub 上，导航到存储库的主页面。

2. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”。

   

3. 在边栏的“安全性”部分中，单击“ 代码安全性和分析”。

4. 在“Code scanning”下的“检查失败”右侧，使用下拉菜单选择你希望导致拉请求检查失败的严重性级别。