Сканирование из командной строки

Чтобы приступить к работе с CodeQL CLI, необходимо скачать и настроить интерфейс командной строки, чтобы получить доступ к средствам и библиотекам, необходимым для создания и анализа баз данных.

Вы можете написать собственные запросы CodeQL для поиска конкретных уязвимостей и ошибок.

Поделитесь или скачайте пакет CodeQL, затем проанализируйте свою базу данных CodeQL.

Проверьте свои пользовательские CodeQL запросы и фиксируйте срочные изменения до того, как они повлияют на результаты code scanning после новых релизов CodeQL CLI.

Убедитесь, что ваши файлы помощи по запросам CodeQL валидны, предварительно просматривая их как Markdown.

Расширите охват CodeQL CLI, добавив готовые базы данных.

Настройте CodeQL CLI непосредственно из исходного кода.

Сэкономьте время, добавив часто используемые командные опции и пользовательские CodeQL пакеты в конфигурационный файл CodeQL.

Создайте пакет базы данных с CodeQL информацией для устранения неполадок.