CodeQL Code Scanning
Configura CodeQL con Actions o CLI y resuelve sus fallos
Instalación
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Autor
- Ve Sharma
- Licencia
- MIT
Explica cómo elegir entre la configuración predeterminada y la avanzada, y aborda los elementos que esta última exige ajustar correctamente: matriz de lenguajes, modos de compilación, selección de conjuntos de consultas, caché de dependencias y paquetes de consultas personalizados. La parte dedicada a la CLI guía la creación local de una base de datos, su análisis, la carga de resultados y la lectura del archivo SARIF generado. Seis archivos de referencia cubren la configuración del flujo, comandos de CLI, lenguajes compilados, resultados SARIF, gestión de alertas y solución de problemas, incluido el análisis por componentes en un monorepositorio.
Habilidades similares
SAST Configuration
HabilidadConfigura Semgrep, CodeQL y SonarQube para bloquear fallos reales
NightVision
HabilidadEjecuta DAST autorizado y lleva cada hallazgo hasta su código
SonarQube
HabilidadIntegra reglas, secretos y controles de SonarQube en cada edición
Comentarios(0)
Inicia sesión para comentar