コードスキャンをカスタマイズする

CodeQL パックとカスタムクエリを作成して使用することで、プロジェクト固有のセキュリティニーズを満たすようにコードスキャンをカスタマイズする方法について説明します。

コードスキャンの既定のセットアップの評価

コードスキャンがどのように機能するかを評価する方法と、ニーズに合わせてセットアップをカスタマイズする方法について説明します。

コードの分析に必要なデータを含む CodeQL データベースを構築できます。

You can run queries against a CodeQL database extracted from a codebase.

CodeQL CLIを使用して、CodeQL分析結果をGitHubにアップロードできます。

すべてのプロセスが同じコンテナーで実行されるようにすることで、コンテナーで code scanning を実行できます。

CodeQL パックを使用して、他のユーザーが管理CodeQLクエリを実行したり、開発したCodeQLクエリを共有したりできます。

CodeQL分析で頻繁に使用するクエリのクエリスイートを作成できます。

CodeQL パックを使用して、CodeQLクエリとライブラリを作成、共有、依存、および実行できます。