VS Code からのスキャン

          Visual Studio Codeを使用してCodeQLからコードをスキャンして分析し、クエリの記述、テスト、実行、コード構造の探索、データベースとパックの管理を行います。

Visual Studio Code 向け CodeQL のインストール

          CodeQLのVisual Studio Codeの使用を開始するには、拡張機能をインストールして設定する必要があります。

拡張機能を使用して CodeQL データベースを操作できます。

          CodeQLデータベースに対してクエリを実行し、結果をVisual Studio Codeで表示できます。

パスクエリを実行し、データフローを分析することで、潜在的な脆弱性を検出します。

          CodeQLからGitHubで多数のリポジトリに対してVisual Studio Codeクエリを実行できます。

          CodeQLでモデル パックVisual Studio Code表示、書き込み、編集できます。

テンプレートから作業して独自のコードを記述し、特定の言語を分析するカスタムクエリを作成できます。

          CodeQL拡張機能を使用して、Visual Studio Code クエリパックとライブラリ パックの依存関係をCodeQLにダウンロードしてインストールします。

コードがCodeQLのVS Code クラスにどのようにマップされるかを視覚化します。

          CodeQL拡張機能を使用して、Visual Studio Code クエリの単体テストを実行できます。

          CodeQL拡張機能のVisual Studio Codeの設定をニーズに合わせて編集できます。

          CodeQLを使用する場合は、標準のライブラリとクエリにアクセスする必要があります。

          CodeQL拡張機能のVisual Studio Codeでは、CodeQL CLIを使用してクエリをコンパイルして実行します。

          CodeQLのVisual Studio Codeに関する問題のトラブルシューティングが必要な場合は、いくつかのログにアクセスできます。