在您的 GitHub 工作流程中建立安全与功能，以使您的代码库 中不含秘密和漏洞，维护您的软件供应链。
您可以使用许多 GitHub 功能来帮助保护仓库的安全。
You can use a number of GitHub features to help keep your organization secure.
您可以创建安全通告草稿，以私下讨论和修复开源项目中的安全漏洞。
Microsoft 开源仓库中 CodeQL 操作的代码扫描工作流示例。
信任的 AI 仓库中 CodeQL 操作的代码扫描工作流示例。
示例安全策略
Rails 发表的 CV-20-15169 安全通告。
用于在整个组织中启用 Dependabot 警报和安全更新的示例脚本。
You can use Dependabot 安全更新 or manual pull requests to easily update vulnerable dependencies.
您可以配置仓库，以便 Dependabot 自动更新您使用的包。
You can set up 代码扫描 by adding a workflow to your repository.
所有 GitHub 文档都是开源的。看到错误或不清楚的内容了吗？提交拉取请求。
或者， 了解如何参与。