CodeQL Code Scanning
Konfiguruje skanowanie CodeQL i diagnozuje jego awarie
Instalacja
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Autor
- Ve Sharma
- Licencja
- MIT
Obejmuje wybór między konfiguracją domyślną a zaawansowaną oraz elementy, które trzeba poprawnie ustawić w tej drugiej: macierz języków, tryby kompilacji, wybór zestawu zapytań, buforowanie zależności i własne pakiety zapytań. Część dotycząca CLI prowadzi przez lokalne tworzenie bazy danych, jej analizę, przesyłanie wyników oraz odczytywanie wygenerowanych danych SARIF. Sześć plików referencyjnych opisuje konfigurację workflow, polecenia CLI, języki kompilowane, wyniki SARIF, zarządzanie alertami i rozwiązywanie problemów, w tym skanowanie poszczególnych komponentów monorepozytorium.
Podobne umiejętności
SAST Configuration
UmiejętnośćKonfiguruje Semgrep, CodeQL i SonarQube pod realne zagrożenia
NightVision
UmiejętnośćSkanuje aplikacje i łączy wyniki SARIF z liniami kodu
SonarQube
UmiejętnośćWłącza reguły SonarQube i kontrolę jakości w cykl edycji agenta
Komentarze(0)
Zaloguj się, aby skomentować