Skip to main content

Enterprise Server 3.20 est actuellement disponible en tant que version finale (RC).

Sortie CSV de l'outil CLI CodeQL

Comprendre les résultats CSV des données CodeQL CLI.

Qui peut utiliser cette fonctionnalité ?

CodeQL est disponible pour les types de référentiels suivants :

Lorsque vous enregistrez les résultats d’analyse à partir du CodeQL CLI au format CSV, chaque ligne correspond à une alerte, contenant une liste séparée par des virgules avec les informations suivantes :

          **Propriété**|
          **Description**|
          **Exemple**

-----|-----|----- Nom | Nom de la requête qui a identifié le résultat. | Inefficient regular expression Descriptif | Description de la requête.| A regular expression that requires exponential time to match certain inputs can be a performance bottleneck, and may be vulnerable to denial-of-service attacks. Niveau de gravité | Gravité de la requête.| error Message | Message d’alerte.| This part of the regular expression may cause exponential backtracking on strings containing many repetitions of '\\\\'. Chemin | Chemin du fichier contenant l’alerte. | /vendor/codemirror/markdown.js Ligne de début | Ligne du fichier où commence le code qui a déclenché l’alerte. | 617 Colonne de début | Colonne de la ligne de début qui marque le début du code d’alerte. Non incluse si égal à 1. | 32 Ligne de fin | Ligne du fichier où finit le code qui a déclenché l’alerte. Non incluse lorsqu’elle a la même valeur que la ligne de début. | 64 Colonne de fin | Lorsqu’elle est disponible, la colonne de la ligne terminale qui marque la fin du code d’alerte. Sinon, la ligne de fin est répétée. | 617