CodeQL Code Scanning
Настраивает CodeQL и помогает устранить сбои сканирования
Установка
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Автор
- Ve Sharma
- Лицензия
- MIT
Помогает выбрать стандартную или расширенную настройку, а затем правильно задать матрицу языков, режимы сборки, наборы запросов, кеширование зависимостей и пользовательские пакеты запросов. Для CLI описывает локальное создание и анализ базы данных, загрузку результатов и чтение SARIF. Шесть справочных файлов охватывают рабочие процессы, команды CLI, компилируемые языки, SARIF, управление предупреждениями и устранение неполадок, включая покомпонентное сканирование монорепозитория.
Похожие навыки
SAST Configuration
НавыкНастраивает Semgrep, CodeQL и SonarQube для реальных угроз
NightVision
НавыкЗапускает DAST и связывает находки SARIF со строками кода
SonarQube
НавыкВстраивает проверки SonarQube в цикл редактирования агента

Комментарии(0)
Войдите, чтобы комментировать