此版本的 GitHub Enterprise Server 已于以下日期停止服务 2024-03-26. 即使针对重大安全问题,也不会发布补丁。 为了获得更好的性能、更高的安全性和新功能,请升级到最新版本的 GitHub Enterprise。 如需升级帮助,请联系 GitHub Enterprise 支持。
CodeQL CLI 入门
可以使用 CodeQL CLI 在本地开发、测试和运行软件项目的 CodeQL 查询。
谁可以使用此功能?
GitHub CodeQL 在安装后按用户授权。 根据许可证限制,只能将 CodeQL 用于某些任务。 有关详细信息,请参阅“关于 CodeQL CLI”。
如果你有 GitHub Advanced Security 许可证,则可以使用 CodeQL 进行自动分析、持续集成和持续交付。 有关详细信息,请参阅“关于 GitHub 高级安全性”。
关于 CodeQL CLI
可以使用 CodeQL CLI 对软件项目本地运行 CodeQL 进程,或生成 code scanning 结果以上传到 GitHub Enterprise Server。
设置 CodeQL CLI
若要开始使用 CodeQL CLI,需要下载并设置 CLI,以便它可以访问创建和分析数据库所需的工具和库。
为 CodeQL 分析准备代码
可以生成 CodeQL 数据库,其中包含分析代码所需的数据。
使用 CodeQL 查询分析代码
可以针对从代码库提取的 CodeQL 数据库运行查询。
将 CodeQL 分析结果上传到 GitHub
可以使用 CodeQL CLI 将 CodeQL 分析结果上传到 GitHub Enterprise Server。
使用 CodeQL 包自定义分析
可使用 CodeQL 包来运行由其他人维护的 CodeQL 查询,或共享你开发的 CodeQL 查询。