CodeQL incluye muchas consultas para analizar código de JavaScript o TypeScript. Todas las consultas del conjunto de consultas default
se ejecutan de manera predeterminada. Si decide usar el conjunto de consultas security-extended
, se ejecutan consultas adicionales. Para obtener más información, vea «Conjuntos de consultas codeQL».
Consultas integradas para el análisis de JavaScript y TypeScript
En esta tabla se enumeran las consultas disponibles con la versión más reciente de la acción CodeQL y CodeQL CLI. Para obtener más información, consulte "Registros de cambios CodeQL" en el sitio de documentación de CodeQL.
Note
GitHub Copilot Autofix está restringido a las alertas identificadas por CodeQL para repositorios privados e internos. Si tiene una cuenta de empresa y usa GitHub Advanced Security, la empresa tiene acceso a Copilot Autofix.