GitHub 推出代码扫描工具，免费 Review 查找Bug！程序员不用再为P0发愁了

作者：繁依Fanyi0 | 2024-05-02 04:00:26

踩

就在9月的最后一天开始，你在GitHub 上传的代码可以免费使用 Bug 筛查功能了。官方的目的是免费帮开发者 Review 查找Bug，程序员不用再被P0发愁了。这样我们就能早发现，早修复。

研发投入历史一年多

这个功能有点6了，但背后也耗费了官方一年多的精力投入，早在去年 9 月，GitHub 先收购代码分析平台企业 Semmle，从那时开始，官方宣布将在 GitHub 的开发者代码集成流程中引入代码安全检查的能力，至于何时真正发布还是未知数，而现在就是真正意义是上的代码自动检查了。

这个代码扫描是 GitHub Advanced Security 计划中的一部分。在 2020年 5 月的 Github Satellite 大会上，GitHub 先推出了代码扫描功能的 beta 版，免费提供开源代码扫描功能，开始内测。

据 GitHub 官方的介绍，在内测阶段，就有12000 个存储库参与了代码扫描邀请，统计数据显示：扫描次数达到 140 万次，累计发现了 20000 多个安全问题，包括远程代码执行（RCE）、SQL 注入和跨站脚本（XSS）的漏洞。开发者和维护人员在一个月内修复了 72% 的已报告安全问题，比例远高于业内统计的 32% 的 30 天内修复率。

经过4个月来众多开发者的辛苦参与，在九月的最后一天，GitHub 终于宣布「代码扫描」正式上线了。

目前，代码扫描面向公共存储库是免费的。代码扫描不会提供过多的建议以免造成干扰，只会在保证安全的原则下运行，让开发者能够专注于手头的任务。此外，面向使用 GitHub Enterprise 团队，代码扫描功能是 GitHub Advanced Security 的一部分，能够帮助团队更早地查找出项目中的安全漏洞。

代码扫描与 GitHub Actions 和用户现有的 CI / CD 环境集成在一起，为团队编程提供最大的便捷度。在代码被创建时进行扫描，并拉取请求以及用户日常使用的其他 GitHub 服务中可操作的安全性审查，自动化任务的一环。

**如何使用代码扫描程序？**首先，在 GitHub 上找到代码仓库的主页，点击存仓库名称的「Security」按钮。

接着点击「代码扫描」右侧的「Set up code scanning」：

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注：Java）

最后

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！**

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/繁依Fanyi0/article/detail/522101