对每个git推送

代码扫描在编写代码时扫描代码是否存在安全问题，并将结果以本机方式集成到开发人员工作流中。安排运行安全分析每次推拉请求按计划或临时安排。

几分钟内完成设置使用GitHub操作，或在任何CI提供程序中运行分析。

查看拉取请求的安全扫描结果作为代码审查的一部分。

集成任何静态应用程序安全测试（SAST）引擎。使用CodeQL、开源引擎或任何商业第三方SAST工具。

审核对代码的更改响应安全扫描结果。

在集中视图中跨代码库监视结果，允许您优先考虑最重要的问题。

通过我们的API导出结果并通过webhooks收听新的警报。

发现和管理硬编码机密

秘密扫描会监视存储库中已知的秘密格式，并在发现秘密后立即通知您。

获取的通知45+秘密提供者包括开发人员工作流中的AWS、Azure、Google Cloud、npm、Stripe和Twilio。

将通知标记为已修复、误报或无法修复。