# Establecimiento de la configuración avanzada para el examen del código
Puede configurar la configuración avanzada de un repositorio para buscar vulnerabilidades de seguridad en el código mediante una configuración altamente personalizable code scanning .
Si no necesita una configuración altamente personalizable code scanning , considere la posibilidad de usar la configuración predeterminada para code scanning. Para obtener más información, vea [Acerca de los tipos de configuración para el examen de código](/es/code-security/concepts/code-scanning/setup-types).
## Prerrequisitos
El repositorio es apto para la configuración avanzada si cumple estos requisitos.
* Usa lenguajes compatibles con CodeQL o tienen previsto generar resultados del examen de código con una herramienta de terceros.
* GitHub Actions está habilitado.
* Es visible públicamente o GitHub Code Security se ha habilitado.
## Configuración de la configuración avanzada para code scanning con CodeQL
Puede personalizar el CodeQL análisis mediante la creación y edición de un archivo de flujo de trabajo. Al seleccionar la configuración avanzada, se genera un archivo de flujo de trabajo básico para personalizar mediante la sintaxis de flujo de trabajo estándar y se especifican opciones para la CodeQL acción. Consulte [Flujos de trabajo](/es/actions/using-workflows/about-workflows) y [Opciones de configuración de flujo de trabajo para el examen de código](/es/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/customizing-your-advanced-setup-for-code-scanning).
Al usar acciones para ejecutar code scanning se usarán minutos. Para más información, consulta [facturación de GitHub Actions](/es/billing/managing-billing-for-github-actions/about-billing-for-github-actions)
> \[!NOTE]
> Puede configurar code scanning para cualquier repositorio público en el que tenga acceso de escritura.
1. En GitHub, navegue hasta la página principal del repositorio.
2. Debajo del nombre del repositorio, haz clic en ** Settings**. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable **** y, a continuación, haz clic en **Configuración**.
3. En la sección "Security" de la barra lateral, haz clic en ** Advanced Security**.
4. Desplácese hacia abajo hasta "Code Security", en la fila "CodeQL análisis" seleccione **Configurar** y, a continuación, haga clic en **Avanzadas**.
> \[!NOTE]
> Si va a cambiar de la configuración predeterminada a la configuración avanzada, en la fila "CodeQL análisis", seleccione y, a continuación, haga clic en ** Cambiar a avanzado**. En la ventana emergente que aparece, haga clic en **Deshabilitar CodeQL**.
5. Para personalizar cómo code scanning examina el código, edite el flujo de trabajo.
Por lo general, puede confirmar el Flujo de trabajo de análisis de CodeQL sin hacer ningún cambio en él. Pero muchos de los flujos de trabajo de terceros necesitan una configuración adicional, así que lea los comentarios del flujo de trabajo antes de confirmar.
Para obtener más información, vea [Opciones de configuración de flujo de trabajo para el examen de código](/es/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/customizing-your-advanced-setup-for-code-scanning) y [Análisis de código de CodeQL para lenguajes compilados](/es/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/codeql-code-scanning-for-compiled-languages).
6. Haz clic en **Confirmar cambios...** para mostrar el formulario de confirmación de cambios.
7. En el campo de mensaje de confirmación, escribe un mensaje de confirmación.
8. Elija si quiere confirmar directamente en la rama predeterminada o crear una rama e iniciar una solicitud de incorporación de cambios.
9. Haz clic en **Confirmar nuevo archivo** para confirmar el archivo de flujo de trabajo en la rama predeterminada o haz clic en **Proponer nuevo archivo** para confirmar el archivo en una nueva rama.
10. Si has creado una nueva rama, haz clic en **Crear solicitud de cambios** y abre una solicitud de cambios para combinar el cambio en la rama predeterminada.
En la sugerencia Flujo de trabajo de análisis de CodeQL, code scanning está configurado para analizar tu código cada vez que realizas un cambio en la rama predeterminada o en cualquier rama protegida, o generas un pull request en la rama predeterminada. Como resultado, code scanning comenzará ahora.
Los valores `on:pull_request` y `on:push` que se desencadenan para el examen de código son útiles para distintos propósitos. Consulte [Opciones de configuración de flujo de trabajo para el examen de código](/es/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/customizing-your-advanced-setup-for-code-scanning#scan-frequency) y [Activar un flujo de trabajo](/es/actions/using-workflows/triggering-a-workflow).
Para obtener información sobre la habilitación masiva, vea [Establecimiento de la configuración avanzada para el examen de código con CodeQL a gran escala](/es/code-security/code-scanning/automatically-scanning-your-code-for-vulnerabilities-and-errors/configuring-advanced-setup-for-code-scanning-with-codeql-at-scale).
## Configurando code scanning mediante acciones de terceros
```
GitHub incluye plantillas de flujo de trabajo para acciones de terceros, así como la CodeQL acción. El uso de una plantilla de flujo de trabajo es mucho más fácil que escribir un flujo de trabajo sin asistencia.
```
Al usar acciones para ejecutar code scanning se usarán minutos. Para más información, consulta [facturación de GitHub Actions](/es/billing/managing-billing-for-github-actions/about-billing-for-github-actions)
1. En GitHub, navegue hasta la página principal del repositorio.
2. En el nombre del repositorio, haz clic en ** Actions**.
3. Si el repositorio ya tiene al menos un flujo de trabajo configurado y en ejecución, haga clic en **Nuevo flujo de trabajo** para mostrar las plantillas de flujo de trabajo. Actualmente no hay flujos de trabajo configurados para el repositorio, ve al siguiente paso.
4. En la vista "Elegir un flujo de trabajo" o "Introducción GitHub Actions", desplácese hacia abajo hasta la categoría "Seguridad" y haga clic en **Configurar** en el flujo de trabajo que desea configurar. Es posible que tengas que hacer clic en **Ver todo** para encontrar el flujo de trabajo de seguridad que deseas configurar.
5. Sigue las instrucciones del flujo de trabajo para personalizarlo según tus necesidades. Para obtener una ayuda más general sobre los flujos de trabajo, haz clic en **Documentación** en el panel derecho de la página de flujo de trabajo.
6. Cuando hayas terminado de definir la configuración, agrega el nuevo flujo de trabajo a la rama predeterminada.
Para obtener más información, vea [Uso de plantillas de flujo de trabajo](/es/actions/learn-github-actions/using-starter-workflows#choosing-and-using-a-starter-workflow) y [Opciones de configuración de flujo de trabajo para el examen de código](/es/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/customizing-your-advanced-setup-for-code-scanning).
## Pasos siguientes
Después de que el flujo de trabajo se ejecute correctamente al menos una vez, estará listo para empezar a examinar y resolver code scanning alertas. Para obtener más información sobre las code scanning alertas, consulte [Acerca de las alertas de análisis de código](/es/code-security/code-scanning/managing-code-scanning-alerts/about-code-scanning-alerts) y [Evaluación de alertas de análisis de código para el repositorio](/es/code-security/code-scanning/managing-code-scanning-alerts/assessing-code-scanning-alerts-for-your-repository).
Para obtener información sobre cómo se comportan las ejecuciones de code scanning como comprobaciones en las solicitudes de incorporación de cambios, consulte [Clasificar las alertas del escaneo de código en las solicitudes de cambios](/es/code-security/code-scanning/managing-code-scanning-alerts/triaging-code-scanning-alerts-in-pull-requests#about-code-scanning-as-a-pull-request-check).
Puede encontrar información detallada sobre su configuración de code scanning, incluidas las marcas de tiempo de cada examen y el porcentaje de archivos escaneados, en la página de estado de la herramienta. Para obtener más información, vea [Usar la página de estado de la herramienta para el examen de código](/es/code-security/code-scanning/managing-your-code-scanning-configuration/about-the-tool-status-page).
### Lectura adicional
* [Clasificar las alertas del escaneo de código en las solicitudes de cambios](/es/code-security/code-scanning/managing-code-scanning-alerts/triaging-code-scanning-alerts-in-pull-requests).
* [Configuración de notificaciones](/es/account-and-profile/managing-subscriptions-and-notifications-on-github/setting-up-notifications/configuring-notifications#github-actions-notification-options).
* [Opciones de configuración de flujo de trabajo para el examen de código](/es/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/customizing-your-advanced-setup-for-code-scanning).
* [Visualización de registros de examen de código desde GitHub Actions](/es/code-security/code-scanning/managing-your-code-scanning-configuration/viewing-code-scanning-logs).