CodeQL Code Scanning
Richtet CodeQL-Scans per Actions oder CLI ein und behebt Fehler
Installation
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Autor
- Ve Sharma
- Lizenz
- MIT
Behandelt zunächst die Entscheidung zwischen Standard- und erweiterter Einrichtung und anschließend die Punkte, die bei der erweiterten Variante korrekt konfiguriert werden müssen: Sprachmatrix, Build-Modi für kompilierte Sprachen, Auswahl der Abfragesuite, Zwischenspeicherung von Abhängigkeiten und eigene Abfragepakete. Der CLI-Teil erklärt, wie lokal eine Datenbank erstellt, analysiert und mit den Ergebnissen hochgeladen wird und wie die erzeugten SARIF-Daten zu lesen sind. Sechs Referenzdateien behandeln Workflow-Konfiguration, CLI-Befehle, kompilierte Sprachen, SARIF-Ausgaben, Warnungsverwaltung und Fehlerbehebung, einschließlich komponentenweiser Scans in einem Monorepo.
Ähnliche Skills
Ponytail
SkillPlädiert für die kleinste Änderung, die das Problem löst
Acquire Codebase Knowledge
SkillErfasst ein unbekanntes Repository in sieben belegten Dokumenten
Claude-Mem
SkillÜberträgt das Gelernte eines Agenten in die nächste Sitzung
Kommentare(0)
Zum Kommentieren anmelden