CodeQL Code Scanning
Configura o CodeQL e resolve falhas no Actions ou na CLI
Instalação
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Autor
- Ve Sharma
- Licença
- MIT
Abrange a escolha entre configuração padrão e avançada e, depois, os pontos que a opção avançada exige: matriz de linguagens, modos de compilação, seleção de conjuntos de consultas, cache de dependências e pacotes de consultas personalizados. A parte dedicada à CLI explica como criar um banco de dados local, analisá-lo, enviar os resultados e interpretar o SARIF gerado. Seis arquivos de referência cobrem workflows, comandos da CLI, linguagens compiladas, saída SARIF, gestão de alertas e solução de problemas, incluindo análise por componente em monorepos.
Skills semelhantes
SAST Configuration
SkillConfigura Semgrep, CodeQL e SonarQube para bloquear falhas reais
NightVision
SkillExecuta DAST autorizado e rastreia falhas até o código
SonarQube
SkillLeva regras, segredos e quality gates ao ciclo de edição do agente
Comentários(0)
Entre para comentar