CodeQL Code Scanning
Configurează scanarea CodeQL și remediază blocajele
Instalare
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Autor
- Ve Sharma
- Licență
- MIT
Acoperă alegerea dintre configurarea implicită și cea avansată, apoi elementele care trebuie definite corect în varianta avansată: matricea de limbaje, modurile de build pentru limbaje compilate, suitele de interogări, cache-ul dependențelor și pachetele de interogări personalizate. Partea dedicată CLI-ului explică crearea locală a unei baze de date, analizarea și încărcarea rezultatelor, precum și interpretarea fișierului SARIF generat. Șase fișiere de referință tratează configurarea workflow-ului, comenzile CLI, limbajele compilate, rezultatele SARIF, gestionarea alertelor și depanarea, inclusiv scanarea separată a componentelor unui monorepo.
Skill-uri similare
SAST Configuration
SkillConfigurează Semgrep, CodeQL și SonarQube pentru constatări reale
NightVision
SkillRulează scanări DAST și leagă fiecare rezultat de linia de cod
SonarQube
SkillIntegrează regulile, scanarea secretelor și pragul de calitate
Comentarii(0)
Autentifică-te pentru a comenta