使用适用于 VS Code 的 CodeQL 扩展的高级功能
适用于 Visual Studio Code 的 CodeQL 扩展为 CodeQL 提供丰富的语言支持,并支持编写查询来查找代码库中的问题。
谁可以使用此功能?
CodeQL 可用于以下存储库类型:
- GitHub.com 上的公共存储库,请参阅 GitHub CodeQL 条款和条件
- 启用了 GitHub Advanced Security 的 GitHub Enterprise Cloud 上的组织拥有的存储库
使用 CodeQL 模型编辑器
可在 Visual Studio Code 中查看、写入和编辑 CodeQL 模型包。
创建自定义查询
可以通过模板编写自己的代码,从而创建自定义查询以分析特定语言。
管理 CodeQL 查询包和库包
可以使用 CodeQL 扩展在 Visual Studio Code 中查看、编写和编辑 CodeQL 查询和库包。
浏览源代码的结构
可以使用 AST 查看器来显示 CodeQL 数据库的抽象语法树。
在 Visual Studio Code 中测试 CodeQL 查询
可使用 CodeQL 扩展名对 Visual Studio Code 查询运行单元测试。
自定义设置
可编辑 CodeQL 扩展名的 Visual Studio Code 的设置以满足需要。
设置 CodeQL 工作区
使用 CodeQL 时,需要标准库和查询的访问权限。
配置 CodeQL CLI 的访问权限
适用于 Visual Studio Code 的 CodeQL 扩展使用 CodeQL CLI 来编译和运行查询。
Visual Studio Code 的 CodeQL 中的遥测
如果您明确选择允许 GitHub 执行此操作,GitHub 将收集使用情况数据和指标,以帮助核心开发人员改进 VS Code 的 CodeQL 扩展名。