مهارة
CodeQL Code Scanning
يُعد فحص CodeQL عبر Actions أو CLI ويعالج أعطاله
التثبيت
gh skills install github/awesome-copilot codeql
تُفعّل عند
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
تتطلب أدوات
ReadWriteBash
- المؤلف
- Ve Sharma
- الترخيص
- MIT
يغطي الاختيار بين الإعداد الافتراضي والمتقدم، ثم متطلبات الإعداد المتقدم مثل مصفوفة اللغات، وأنماط بناء اللغات المترجمة، واختيار حزم الاستعلامات، وتخزين التبعيات مؤقتًا، وحزم الاستعلامات المخصصة. يشرح قسم CLI إنشاء قاعدة بيانات محليًا وتحليلها ورفع النتائج وقراءة ملفات SARIF الناتجة. تتناول ستة ملفات مرجعية إعداد سير العمل، وأوامر CLI، واللغات المترجمة، ومخرجات SARIF، وإدارة التنبيهات، واستكشاف الأخطاء، بما في ذلك فحص كل مكوّن على حدة في المستودعات الأحادية.
التعليقات(0)
سجّل الدخول للتعليق