GitHub 高级安全简介
GitHub Advanced Security (GHAS) 是一套全面的安全功能，旨在增强软件开发项目的安全状况。 此外，它还与 GitHub 紧密集成。 GHAS 还可用作 Azure DevOps 的扩展，在这两个平台上提供类似的功能。
虽然 GHAS 不旨在直接衡量技术债务，但是它的功能可极大地促进技术债务的发现和补救。 GHAS 提供代码分析、依赖项管理和高级代码评审，还提供代码扫描、机密扫描和依赖项扫描等安全扫描服务。 此外，GHAS 提供详细的见解和建议，以帮助确定安全漏洞的优先级并解决这些漏洞。
利用这些功能，组织可以在开发生命周期早期主动识别和解决技术债务。 这样可降低安全风险，提高代码质量，并促进其软件项目的长期可维护性。
CodeQL 分析
CodeQL 是一个语义代码分析引擎，可帮助开发人员识别其代码库中的问题。 它提供了一种声明性查询语言，旨在搜索有助于识别编码错误和设计缺陷的模式，所有这些错误和缺陷都会导致技术债务的积累。 其分析功能还可用于检测潜在的安全漏洞，例如注入缺陷、身份验证问题和访问控制问题，这些问题通常表明潜在的技术债务。
依赖项管理
要管理与过时或易受攻击的依赖项相关的技术债务，依赖项管理至关重要。 通过 GHAS 依赖项扫描可了解项目依赖项，包括过时包、安全漏洞和许可问题的相关信息。 Dependabot 可以使用安全漏洞自动更新依赖项，帮助你使代码库保持最新和安全。
代码扫描
代码扫描使用静态分析技术的组合自动扫描代码存储库中是否存在潜在的安全漏洞和编码错误，包括代码异味和反模式。 它检测到常见的安全问题，例如跨站脚本 (XSS)、SQL 注入和缓冲区溢出，这类似于基于 CodeQL 的分析，通常表示不安全编码做法导致的技术债务。 此外，安全代码扫描还提供对代码质量和安全风险的可操作见解，帮助以最有效的方式确定技术债务的优先级并解决技术债务问题。