既定のセットアップの構成を編集する

既定のセットアップ構成の編集について

既定のセットアップでコードの初回分析を実行した後、コードのセキュリティ ニーズをより適切に満たすために、構成の変更が必要になる場合があります。 既定のセットアップの既存の構成では、以下の項目を編集できます。:

• デフォルトのセットアップが分析する言語。
• クエリ スイートは分析中に実行されます。 使用可能なクエリ スイートの詳細については、「組み込みの CodeQL クエリ スイート」を参照してください。

コードベースが、CodeQL に含まれている標準ライブラリで認識されないライブラリまたはフレームワークに依存している場合は、CodeQL モデル パックを使用して、デフォルトのセットアップで CodeQL カバレッジを拡張することもできます。 詳細については、「デフォルトのセットアップでの CodeQL モデル パックを使用した CodeQL カバレッジの拡張」を参照してください。

code scanning 構成のその他の要素を変更する必要がある場合は、高度なセットアップの構成を検討してください。 詳しくは、「Editing your configuration of default setup」を参照してください。

既定のセットアップの既存の構成をカスタマイズする

1. GitHub.com で、リポジトリのメイン ページへ移動します。

2. リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。

4. [Code scanning] セクションの [CodeQL 分析] 列で、[] を選択した後、 [CodeQL 構成を表示する] をクリックします。

5. [CodeQL 既定の構成] ウィンドウで、 [編集] をクリックします。

6. 必要に応じて、[言語] セクションで、分析用の言語を選択または選択解除します。

7. 必要に応じて、[クエリ スイート] セクションで、コードに対して実行する別のクエリ スイートを選択します。

8. 構成を更新し、新しい構成でコードの初期分析を実行するために、[変更の保存] をクリックします。 今後のすべての分析では、新しい構成が使用されます。

デフォルトのセットアップで CodeQL モデル パックを使用して CodeQL カバレッジを拡張する

CodeQL に含まれている標準ライブラリで認識されないフレームワークとライブラリを使用する場合は、依存関係をモデル化し、code scanning 分析を拡張できます。 詳細については、CodeQL 用のドキュメント内のサポートされている言語とフレームワークを参照してください。

デフォルトのセットアップでは、リポジトリの CodeQL モデル パックで追加の依存関係のモデルを定義する必要があります。 CodeQL のモデル パックと自力で書き込むことの詳細については、CodeQL ドキュメントにある「CodeQL モデル エディターの使用」を参照してください。

デフォルトのセットアップで CodeQL モデル パックを使用するには、それらを .github/codeql/extensions ディレクトリに配置します。 これらは自動的に検出され、code scanning 分析で使用されます。 後で高度なセットアップを使用するように構成を変更した場合、.github/codeql/extensions ディレクトリ内のすべてのデータ拡張機能は引き続き認識され、使用されます。