Сканирование из командной строки

Чтобы приступить к работе с CodeQL CLI, необходимо скачать и настроить интерфейс командной строки, чтобы получить доступ к средствам и библиотекам, необходимым для создания и анализа баз данных.

Вы можете изменить настройку CodeQL CLI, чтобы использовать локальный возврат репозитория CodeQL для анализа, настроить несколько версий CodeQL CLI, а также проанализировать базы данных, скачанные из GitHub.

Вы можете написать собственные запросы CodeQL для поиска конкретных уязвимостей и ошибок.

Verify your custom CodeQL queries and catch breaking changes before they affect your code scanning results following new releases of the CodeQL CLI.

Вы можете использовать CodeQL CLI для предварительного просмотра файлов справки по запросу в качестве Markdown и убедиться, что они допустимы.

Параметры команд по умолчанию можно сохранить в файле конфигурации CodeQL .

Вы можете создать пакет базы данных с информацией об устранении неполадок CodeQL.