GitHub: ilk doğrulamayı haftalık analizden ayırın
Sessiz depolardaki haftalık taramalar aktif geliştirme gibi görünebilir. Daha az çalıştırma da korumanın kaybolduğu anlamına gelmez.
GitHub, 1 Ekim 2026’da code scanning default setup ve GitHub Code Quality zamanlanmış analiz başlangıcını değiştirdi. Gerçekleri işletim önerilerinden ayırıyoruz.
İlk doğrulama sürüyor
Setup etkinleştirilince sonuç üreten ilk doğrulama devam eder. Haftalık taramalar push veya pull request kaynaklı analizden sonra başlar. Önceki Git etkinliği yerine analiz geçmişi kullanılır.
Code scanning ve Code Quality etkinlik değerlendirmesini paylaşır. Enterprise Cloud’da geçerlidir, Enterprise Server 3.24 için planlanmıştır. GitHub yapılandırma değişikliği istemiyor.
Setup ve analizi ayrı kaydedin
Durum, son tetikleyici, commit, sonuç zamanı ve sahibi ayrı alanlarda tutmayı öneriyoruz. Etkinleştirme tek başına haftalık döngüyü kanıtlamaz.
Yalnız ilk doğrulaması olan arşivi kuruldu ve ilk kontrol doğrulandı diye kaydedin. Push veya pull request kanıtını ayrı ekleyin. Bunlar ekip kayıtlarıdır, yeni GitHub durumları değil.
Daha az çalışma daha az açık değildir
Çalıştırma azalmasını güvenlik puanına çevirmeyin. Bulguların geçerliliğini, çözümleri ve canlı hizmetlerle ilişkisini kontrol edin.
Durgun depo üretim kodu içerebilir. Etkinlikten önem çıkarmak yerine kapsam, bağımlılıklar ve sorumluları inceleyin.
Küçük bir okumayla başlayın
Bakımı yapılan bir depoyla bir arşivi karşılaştırın. Yapılandırma ve geçmişte ilk doğrulamayı push ve pull request analizinden ayırın.
Kontrol için anlamsız commit oluşturmayın veya doğrulanmış ayarları değiştirmeyin. Fark varsa ortam ve sürümü kaydedin. Şema inceleme sırasıdır, ürün ekran görüntüsü değildir.