기본 설정 구성 편집 정보
기본 설정을 사용하여 코드의 초기 분석을 실행한 후에는 코드 보안 요구 사항을 더 잘 충족하기 위해 구성을 변경해야 할 수 있습니다. 기본 설정의 기존 구성의 경우을(를) 편집할 수 있습니다.
- 기본 설정이 분석할 언어입니다.
- 쿼리 도구 모음은 분석 중에 실행됩니다. 사용 가능한 쿼리 도구 모음에 대한 자세한 정보는 "기본 제공 CodeQL 쿼리 도구 모음"을 참조하세요.
코드베이스가 CodeQL에 포함된 표준 라이브러리에서 인식되지 않는 라이브러리 또는 프레임워크에 의존하는 경우 CodeQL 모델 팩을 사용하여 기본 설정에서 CodeQL 범위를 확장할 수도 있습니다. 자세한 정보는 "기본 설정에서 CodeQL 모델 팩을 사용하여 CodeQL 적용 범위 확장"을 참조하세요.
code scanning 구성의 다른 측면을 변경해야 하는 경우 고급 설정을 구성하는 것이 좋습니다. 자세한 내용은 "코드 스캔을 위한 고급 설정 구성"을 참조하세요.
기본 설정의 기존 구성 사용자 지정
- GitHub.com에서 리포지토리의 기본 페이지로 이동합니다.
- 리포지토리 이름 아래에서 Settings(설정)를 클릭합니다. "설정" 탭이 표시되지 않으면 드롭다운 메뉴를 선택한 다음 설정을 클릭합니다.
- 사이드바의 "보안" 섹션에서 코드 보안 및 분석을 클릭합니다.
- "CodeQL" 섹션의 " 분석" 행에서 을 선택하고 CodeQL 구성 보기를 클릭합니다.
- "CodeQL 기본 구성" 창에서 편집을 클릭합니다.
- 선택적으로 "언어" 섹션에서 분석을 위해 언어를 선택하거나 선택 취소합니다.
- 선택적으로 "쿼리 도구 모음" 섹션에서 코드에 대해 실행할 다른 쿼리 그룹을 선택합니다.
- 구성을 업데이트하고 새 구성으로 코드의 초기 분석을 실행하려면 변경 내용 저장을 클릭합니다. 향후 모든 분석에서는 새 구성을 사용합니다.
기본 설정에서 CodeQL 모델 팩을 사용하여 CodeQL 적용 범위 확장
참고: 모델 팩은 현재 베타 버전이며 변경될 수 있습니다. 베타 중에 모델 팩은 Java 분석에서만 지원됩니다.
CodeQL에 포함된 표준 라이브러리에서 인식되지 않는 프레임워크 및 라이브러리를 사용하는 경우 종속성을 모델링하고 code scanning 분석을 확장할 수 있습니다. 자세한 정보는 CodeQL 설명서의 지원되는 언어와 프레임워크를 참조하세요.
기본 설정의 경우 리포지토리의 CodeQL 모델 팩에서 추가 종속성의 모델을 정의해야 합니다. CodeQL 모델 팩과 자체 쓰기에 관해 자세한 정보는 CodeQL 설명서에서 CodeQL 모델 편집기 사용하기를 참조하세요.
기본 설정으로 CodeQL 모델 팩을 사용하려면 .github/codeql/extensions 디렉터리에 배치합니다. code scanning 분석에서 자동으로 검색되고 사용됩니다. 나중에 고급 설정을 사용하도록 구성을 변경하는 경우 .github/codeql/extensions 디렉터리의 모든 데이터 확장 프로그램이 계속 인식되고 사용됩니다.