CodeQL Code Scanning
Richtet CodeQL-Scans per Actions oder CLI ein und behebt Fehler
Installation
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Autor
- Ve Sharma
- Lizenz
- MIT
Behandelt zunächst die Entscheidung zwischen Standard- und erweiterter Einrichtung und anschließend die Punkte, die bei der erweiterten Variante korrekt konfiguriert werden müssen: Sprachmatrix, Build-Modi für kompilierte Sprachen, Auswahl der Abfragesuite, Zwischenspeicherung von Abhängigkeiten und eigene Abfragepakete. Der CLI-Teil erklärt, wie lokal eine Datenbank erstellt, analysiert und mit den Ergebnissen hochgeladen wird und wie die erzeugten SARIF-Daten zu lesen sind. Sechs Referenzdateien behandeln Workflow-Konfiguration, CLI-Befehle, kompilierte Sprachen, SARIF-Ausgaben, Warnungsverwaltung und Fehlerbehebung, einschließlich komponentenweiser Scans in einem Monorepo.
Ähnliche Skills
SAST Configuration
SkillKonfiguriert Semgrep, CodeQL und SonarQube für echte Befunde
NightVision
SkillAutorisierte DAST-Scans mit Rückverfolgung bis zur Codezeile
SonarQube
SkillSonarQube-Prüfungen direkt in der Bearbeitungsschleife
Kommentare(0)
Zum Kommentieren anmelden