codeQL学习

Releases · github/codeql-cli-binaries · GitHub

codeQL命令行工具

Queries --- CodeQL

codeQL

Analyzing your code with CodeQL queries - GitHub Docs

命令

创建ql数据库,需要相应的build环境,在编辑器命令可以构建成功

codeql database create 生成数据库路径 --language=java --overwrite --command="mvn clean install --file pom.xml" --source-root =代码仓库路径

分析代码

codeql databasa analyze 数据库路径 --format=sarif-latest --output= 输出结果路径 ql文件路径

output 示例 /opt/xx/code/aa.sarif

相关推荐
red_redemption8 分钟前
自由学习记录(210)
学习
MartinYeung540 分钟前
[论文学习]PACT:溯源感知能力合约——面向智能体安全的参数级溯源
人工智能·学习·安全
小O的算法实验室2 小时前
AAAI-26,全局相关性学习:通过谱图神经网络增强进化算法
神经网络·学习·算法
宁风NF2 小时前
JavaScript:网络请求与前端通信
开发语言·前端·javascript·网络·学习·ecmascript
神神道呵he3 小时前
[深度学习] 大模型学习-RAG技术全景解析
人工智能·深度学习·学习
MartinYeung54 小时前
[论文学习]AgentSafetyBench:大语言模型智能体安全评估基准深度分析
学习·安全·语言模型
星夜夏空994 小时前
C++学习(13)——数据库的使用(MySQL)
数据库·c++·学习
艾莉丝努力练剑5 小时前
【Linux:动静态库】Linux 动静态库与可执行文件
linux·运维·服务器·学习·面试·文件系统·动静态库
宁风NF6 小时前
JavaScript:内存、垃圾回收、性能优化
开发语言·前端·javascript·学习·性能优化·es6
凉、介6 小时前
Armv8 原子性:体系结构保证与编程语义
linux·学习·嵌入式·arm·原子操作·atomic