CodeQL クエリスイート

CodeQL クエリスイートについて

CodeQL code scanningでは、CodeQL クエリスイートと呼ばれるCodeQL クエリの特定のグループを選んで、コードに対して実行できます。 GitHub から、次の組み込みクエリスイートを使用できます。

default クエリスイート
security-extended クエリスイートこのスイートは、GitHub では "拡張" クエリスイートと呼ばれます。

現在、code scanningの既定の設定では、default クエリスイートと security-extended クエリスイートの両方を使用できます。さらに、Organization 所有者とセキュリティマネージャーは、Organization 全体で既定のセットアップで使うクエリスイートを推奨できます。個々のリポジトリに対する既定のセットアップの構成について詳しくは、「コードスキャンの既定セットアップの構成」を参照してください。大規模な既定のセットアップの構成とクエリスイートの推奨について詳しくは、「大規模なコードスキャンの既定のセットアップを構成する」を参照してください。

カスタムクエリスイートを使用するには、CodeQL code scanningの詳細設定を構成する必要があります。高度なセットアップとクエリスイートの作成の詳細については、「コードスキャンの高度なセットアップの構成」と「CodeQL クエリスイートの作成」を参照してください。

組み込みの CodeQL クエリスイート

組み込みの CodeQL クエリスイートの default と security-extended は、GitHub によって作成および管理されます。これらのクエリスイートは、CodeQL でサポートされているすべての言語で使用できます。 CodeQL の対応言語について詳しくは、「CodeQL によるコードスキャンについて」をご覧ください。

`default` クエリスイート

default クエリスイートは、GitHub の CodeQL code scanningで既定で実行されるクエリのグループです。
default クエリスイートのクエリは非常に正確であり、誤検知のcode scanningの結果がほとんど返されません。 security-extended クエリスイートと比較して、default スイートからは、低信頼のcode scanningの結果はほとんど返されません。
このクエリスイートは、code scanningの既定の設定で使用できます。

`security-extended` クエリスイート

security-extended クエリスイートは、default クエリスイート内のすべてのクエリと、精度と重大度がやや低い追加のクエリで構成されます。
default クエリスイートと比較して、security-extended スイートから、誤検知のcode scanningの結果が多く返される場合があります。
このクエリスイートは、code scanning の既定のセットアップで使うことができ、GitHub の "拡張" クエリスイートと呼ばれます。

既定のクエリスイートのクエリリスト

次の記事では、言語ごとに default スイートと security-extended スイートに含まれるクエリが一覧になっています。

参考資料

「CodeQL クエリスイートの作成」

CodeQL クエリスイート

この機能を使用できるユーザーについて

この記事の内容