GitHub: tách xác thực ban đầu khỏi phân tích hằng tuần
Quét hằng tuần ở kho ít hoạt động có thể bị hiểu là đang phát triển. Ít lượt chạy hơn cũng không tự động nghĩa là mất bảo vệ.
Ngày 1 tháng 10 năm 2026 GitHub đổi điều kiện bắt đầu phân tích theo lịch của code scanning default setup và GitHub Code Quality. Chúng tôi tách sự thật khỏi đề xuất vận hành.
Xác thực ban đầu vẫn chạy
Bật setup vẫn chạy xác thực ban đầu và tạo kết quả. Quét hằng tuần bắt đầu sau phân tích do push hoặc pull request kích hoạt. Dùng lịch sử phân tích, không phải hoạt động Git trước đó.
Code scanning và Code Quality dùng chung đánh giá hoạt động. Áp dụng cho Enterprise Cloud và dự kiến Enterprise Server 3.24. GitHub cho biết không cần đổi cấu hình.
Ghi setup và phân tích riêng
Đề xuất ghi trạng thái, nguyên nhân gần nhất, commit, giờ kết quả và người phụ trách thành các trường riêng. Bật cấu hình không chứng minh chu kỳ tuần đang hoạt động.
Kho lưu trữ chỉ có xác thực ban đầu có thể ghi đã cấu hình và kiểm tra lần đầu. Thêm bằng chứng push hoặc pull request riêng. Đây là ghi chép nhóm, không phải trạng thái mới của GitHub.
Ít chạy hơn không nghĩa là ít lỗ hổng
Đừng biến giảm lượt chạy thành điểm an toàn. Kiểm tra tính phù hợp của phát hiện, xử lý và liên hệ với dịch vụ thực tế.
Kho ít hoạt động vẫn có thể chứa mã sản xuất. Xem phạm vi, phụ thuộc và người quản lý thay vì suy ra tầm quan trọng từ hoạt động.
Bắt đầu bằng kiểm tra nhỏ
So sánh một kho đang bảo trì và một kho lưu trữ. Đọc cấu hình và lịch sử để tách xác thực ban đầu khỏi phân tích push hoặc pull request.
Không tạo commit vô nghĩa hay đổi cấu hình đã kiểm chứng chỉ để kiểm tra. Nếu khác tài liệu, ghi môi trường và phiên bản. Sơ đồ mô tả trình tự, không phải ảnh sản phẩm.