在 GitHub 中浏览 CodeQL

  • 2 分钟

开发人员使用 CodeQL 自动执行安全检查。

CodeQL 将代码视为可以查询的数据。

GitHub 研究人员和社区研究人员贡献了标准 CodeQL 查询，你可以编写自己的代码查询。

CodeQL 分析由三个阶段组成：

  • 创建 CodeQL 数据库（基于代码）。
  • 对数据库运行 CodeQL 查询。
  • 解释结果。

CodeQL 可用作命令行解释器和 Visual Studio Code 的扩展。

有关 CodeQL 的概述，请参阅 CodeQL 概述。

有关可用工具，请参阅 CodeQL 工具。