Konfigurieren des erweiterten Setups für das Codescanning mit CodeQL im großen Stil

Du kannst ein Skript verwenden, um das erweiterte Setup für das code scanning für eine bestimmte Gruppe von Repositorys in deiner Organisation zu konfigurieren.

Wer kann dieses Feature verwenden?

Organisationsbesitzerinnen, Sicherheitsmanagerinnen und Organisationsmitglieder mit der Administratorrolle

Code scanning ist für die folgenden Repositorytypen verfügbar:

  • Öffentliche Repositorys auf GitHub.com
  • Organisationseigene Repositorys in GitHub Enterprise Cloud mit aktivierter GitHub Advanced Security

In diesem Artikel

Informationen zum Aktivieren des erweiterten Setups für das code scanning mit CodeQL im großen Stil

Wenn du ein hochgradig anpassbares code scanning-Setup für viele Repositorys in deiner Organisation benötigst oder wenn die Repositorys in deiner Organisation für das Standardsetup nicht geeignet sind, kannst du das code scanning mit dem erweiterten Setup im großen Stil aktivieren.

Zum Aktivieren des erweiterten Setups für mehrere Repositorys kannst du ein Massenkonfigurationsskript schreiben. Um das Skript erfolgreich auszuführen, müssen die GitHub Actions für die Organisation oder das Unternehmen aktiviert werden.

Wenn du über viele Repositorys in deiner Organisation keine präzise Kontrolle über die code scanning-Konfiguration benötigst, kannst du code scanning mit dem Standardsetup im großen Stil schnell und einfach konfigurieren. Weitere Informationen finden Sie unter Konfigurieren des Standardsetups für das Codescanning im großen Stil.

Verwenden eines Skripts zum Aktivieren des erweiterten Setups

Für Repositorys, die nicht für das Standardsetup geeignet sind, kannst du ein Massenkonfigurationsskript verwenden, um das erweiterte Setup für mehrere Repositorys zu aktivieren.

  1. Identifiziere eine Gruppe von Repositorys, die mit derselben code scanning-Konfiguration analysiert werden können. Dazu zählen beispielsweise alle Repositorys, die Java-Artefakte mithilfe der Produktionsumgebung erstellen.
  2. Erstelle und teste einen GitHub Actions-Workflow, um die CodeQL-Aktion mit der entsprechenden Konfiguration aufzurufen. Weitere Informationen finden Sie unter Konfigurieren des erweiterten Setups für das Codescanning.
  3. Verwenden Sie eines der Beispielskripts, um ein benutzerdefiniertes Skript zu erstellen, um den Workflow jedem Repository in der Gruppe hinzuzufügen.

Erweitern der CodeQL-Abdeckung mit Modellpaketen

Note

Die Modellpakete von CodeQL und der Modell-Editor von CodeQL befinden sich derzeit in der public preview. Änderungen sind vorbehalten. Modellpakete werden von der C#, Java/Kotlin, Python, and Ruby-Analyse unterstützt.

Wenn Ihre Codebasis von einer Bibliothek oder einem Framework abhängt, die von den Standardabfragen in CodeQL nicht erkannt wird, können Sie die CodeQL-Abdeckung in Ihrem Massekonfigurationsskript erweitern, indem Sie veröffentlichte CodeQL-Modellpakete angeben. Weitere Informationen finden Sie unter Anpassen des erweiterten Setups für das Codescanning.

Wenn Sie über viele Repositorys in Ihrer Organisation keine präzise Kontrolle über die code scanning-Konfiguration benötigen, können Sie Modellpakete mit code scanning mit dem Standardsetup im großen Stil schnell und einfach konfigurieren. Weitere Informationen finden Sie unter Bearbeiten der Konfiguration des Standardsetups.