コミッターあたり 10 USD/月に、AI 利用に応じた料金が加わります。決定論的 CodeQL スキャンでは GitHub Actions の時間 (分単位) を消費します。パブリック リポジトリではコミッターあたりの料金はかかりませんが、AI を利用した機能は、使用量に応じた従量制料金となります。

Java、JavaScript、TypeScript、Python、Ruby、C#、Go です。

いいえ、必要ありません。Code Quality は、お客様の既存のテストツールが出力した Cobertura XML 形式のカバレッジレポートを表示します。その後、ルールセットによりお客様の基準値でマージを制限できます。Code Quality はカバレッジの読み取りを行うだけで、テストにコードを埋め込むことはありません。

GitHub Advanced Security はセキュリティをカバー: Code Security が脆弱性を検出し、Secret Protection で認証情報の漏洩を発見します。Code Quality は保守性、信頼性、カバレッジを網羅し、これら 2 つの領域が連携して機能します。品質上の問題がある場所には、脆弱性が潜んでいる可能性があります。コードよりクリーンにすることで、セキュリティ チームが原因分析に充てる労力を減らせます。Code Quality と Code Security は同一の CodeQL エンジン上で動作し、両方とも一つのセキュリティおよび品質概要に集約して報告されます。

はい。連携しつつも、別々に機能します。GitHub Copilot の コードレビューは、開発者がコードを記述しているその場でフィードバックを提供し、そのコメントは修正後に消えます。Code Quality は、リーダーに指摘事項を常に提示し、強制ゲート機能、リポジトリや期間全体でのレポート機能も備えます。どちらもプルリクエストに表示されます。

いいえ。Code Quality は内部ガバナンスや開発者ワークフローをサポートするためのものです。規制基準や監査フレームワークへの認証をするものではありません。 

はい。Code Quality を組織全体にデプロイすることで、ダッシュボード、一括アクション、API、リポジトリレベルまたは組織レベルでのスコアリング機能が使用できます。

GitHub Code Quality のラーニング パスでは、チェック項目の有効化、ルールセットの設定、Autofix による問題の修復、ダッシュボードの読み込みを説明します。パスを開始する。