CodeQL Code Scanning
CodeQL taramasını Actions ya da CLI üzerinden kurar, tıkandığında çözer.
Kurulum
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Geliştirici
- Ve Sharma
- Lisans
- MIT
Önce varsayılan kurulumla gelişmiş kurulum arasındaki seçim, sonra gelişmiş kurulumun zorunlu kıldığı ayrıntılar var: dil matrisi, derlenen diller için build mode, sorgu paketi seçimi, bağımlılık önbelleği ve özel query pack'ler. CLI tarafında veritabanını yerelde oluşturmak, analiz etmek ve sonucu yüklemek anlatılıyor; çıkan SARIF dosyasının nasıl okunacağı da dahil. Altı referans dosyası workflow yapılandırması, CLI komutları, derlenen diller, SARIF çıktısı, alarm yönetimi ve sorun giderme başlıklarına ayrılmış; monorepo'da bileşen bazlı tarama da burada.
Benzer skill'ler
SAST Configuration
SkillSemgrep, CodeQL ve SonarQube'ü boruhattında işe yarar biçimde ayarlar.
NightVision
SkillYetkili DAST taramaları çalıştırıyor ve her SARIF bulgusunu onu üreten kod satırına kadar geri izliyor.
SonarQube
SkillSonarQube kural setini, sır taramasını ve kalite kapısını ajanın düzenleme döngüsünün içine koyuyor.
Yorumlar(0)
Yorum yapmak için giriş yap