CodeQL Code Scanning
يُعد فحص CodeQL عبر Actions أو CLI ويعالج أعطاله
التثبيت
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- المؤلف
- Ve Sharma
- الترخيص
- MIT
يغطي الاختيار بين الإعداد الافتراضي والمتقدم، ثم متطلبات الإعداد المتقدم مثل مصفوفة اللغات، وأنماط بناء اللغات المترجمة، واختيار حزم الاستعلامات، وتخزين التبعيات مؤقتًا، وحزم الاستعلامات المخصصة. يشرح قسم CLI إنشاء قاعدة بيانات محليًا وتحليلها ورفع النتائج وقراءة ملفات SARIF الناتجة. تتناول ستة ملفات مرجعية إعداد سير العمل، وأوامر CLI، واللغات المترجمة، ومخرجات SARIF، وإدارة التنبيهات، واستكشاف الأخطاء، بما في ذلك فحص كل مكوّن على حدة في المستودعات الأحادية.
مهارات مشابهة
SAST Configuration
مهارةيُعدّ Semgrep وCodeQL وSonarQube لحجب النتائج الفعلية
NightVision
مهارةيجري فحوص DAST مصرّحاً بها ويربط نتائج SARIF بأسطر الشيفرة
SonarQube
مهارةيدمج فحوص SonarQube في دورة تعديل الوكيل
التعليقات(0)
سجّل الدخول للتعليق