CodeQL Code Scanning
Configurează scanarea CodeQL și remediază blocajele
Instalare
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Autor
- Ve Sharma
- Licență
- MIT
Acoperă alegerea dintre configurarea implicită și cea avansată, apoi elementele care trebuie definite corect în varianta avansată: matricea de limbaje, modurile de build pentru limbaje compilate, suitele de interogări, cache-ul dependențelor și pachetele de interogări personalizate. Partea dedicată CLI-ului explică crearea locală a unei baze de date, analizarea și încărcarea rezultatelor, precum și interpretarea fișierului SARIF generat. Șase fișiere de referință tratează configurarea workflow-ului, comenzile CLI, limbajele compilate, rezultatele SARIF, gestionarea alertelor și depanarea, inclusiv scanarea separată a componentelor unui monorepo.
Comentarii(0)
Autentifică-te pentru a comenta