GitHub: แยกการตรวจเริ่มต้นจากการวิเคราะห์รายสัปดาห์
การสแกนรายสัปดาห์ใน repository ที่เงียบอาจดูเหมือนมีการพัฒนา การรันลดลงก็ไม่ได้แปลว่าการป้องกันหายไปทันที
วันที่ 1 ตุลาคม 2026 GitHub เปลี่ยนเงื่อนไขเริ่มวิเคราะห์ตามกำหนดของ code scanning default setup และ GitHub Code Quality บทความแยกข้อเท็จจริงกับข้อเสนอด้านการดูแล
การตรวจเริ่มต้นยังทำงาน
เปิด setup แล้วยังมีการตรวจยืนยันเริ่มต้นพร้อมผล การสแกนรายสัปดาห์เริ่มหลัง push หรือ pull request ทำให้เกิดการวิเคราะห์ ใช้ประวัติการวิเคราะห์ ไม่ใช่กิจกรรม Git ก่อนเปิดใช้
code scanning และ Code Quality ใช้การประเมินกิจกรรมร่วมกัน ใช้กับ Enterprise Cloud และมีกำหนดรองรับ Enterprise Server 3.24 GitHub ระบุว่าไม่ต้องเปลี่ยนค่าตั้ง
บันทึก setup และการวิเคราะห์แยกกัน
เราเสนอให้แยกสถานะ เหตุเริ่มล่าสุด commit เวลาผล และผู้รับผิดชอบ การเปิดใช้เพียงอย่างเดียวไม่ยืนยันรอบรายสัปดาห์
repository เก็บถาวรที่มีแต่ผลเริ่มต้นอาจบันทึกว่าเปิดใช้และตรวจเริ่มต้นแล้ว เพิ่มหลักฐาน push หรือ pull request แยกต่างหาก นี่คือบันทึกทีม ไม่ใช่สถานะใหม่ของ GitHub
รันน้อยลงไม่ได้แปลว่าช่องโหว่น้อยลง
อย่าแปลงจำนวนรันที่ลดลงเป็นคะแนนความปลอดภัย ตรวจความเกี่ยวข้องของผล การแก้ไข และความเชื่อมโยงกับบริการจริง
repository ที่เงียบอาจยังเป็นซอร์สระบบใช้งานจริง ตรวจขอบเขต dependencies และเจ้าของแทนการวัดความสำคัญจากกิจกรรม
เริ่มตรวจแบบอ่านอย่างจำกัด
เปรียบเทียบ repository ที่ดูแลกับที่เก็บถาวรอย่างละหนึ่ง อ่านค่าตั้งและประวัติเพื่อแยกผลเริ่มต้นจาก push หรือ pull request
ไม่ต้องสร้าง commit ไร้จุดหมายหรือเปลี่ยนค่าที่ตรวจแล้วเพื่อทดสอบ หากผลต่างจากเอกสาร ให้บันทึกสภาพแวดล้อมและรุ่น แผนภาพอธิบายขั้นตอน ไม่ใช่ภาพผลิตภัณฑ์