Skip to main content

명령줄에서 검사

명령줄에서 CodeQL CLI를 사용하여 코드 스캔을 실행하고, 검사를 구성하며, 쿼리를 조정하고, 결과를 검토할 수 있습니다.

CodeQL CLI 설정하기

CodeQL CLI을 시작하려면 먼저 데이터베이스 생성 및 분석에 필요한 도구와 라이브러리를 사용할 수 있도록 CLI를 다운로드하여 설정해야 합니다.

CodeQL CLI에 대한 사용자 지정 쿼리 작성

특정 취약성과 오류를 찾기 위해 사용자 고유의 CodeQL 쿼리를 작성할 수 있습니다.

CodeQL 팩 게시 및 사용

CodeQL 팩을 공유하거나 다운로드한 다음 CodeQL 데이터베이스를 분석합니다.

사용자 지정 쿼리 테스트

사용자 지정 CodeQL 쿼리를 검증하고, CodeQL CLI의 새 릴리스 이후 code scanning 결과에 영향을 미치기 전에 중대한 변경 사항을 사전에 파악하세요.

쿼리 도움말 파일 테스트하기

CodeQL 쿼리 도움말 파일이 Markdown 형식으로 올바르게 미리 보기되는지 검증합니다.

GitHub CodeQL 데이터베이스 다운로드

CodeQL CLI의 적용 범위를 확대하기 위해 준비된 데이터베이스를 추가합니다.

CodeQL CLI 소스 코드 확인

CodeQL CLI를 소스 코드에 직접 구성하여 환경을 설정합니다.

CodeQL 구성 파일에서 명령 옵션 지정하기

자주 사용하는 명령 옵션과 사용자 지정 CodeQL 팩을 CodeQL 구성 파일에 추가하여 시간을 절약하십시오.

CodeQL CLI 데이터베이스 번들 만들기

CodeQL 문제 해결 정보를 포함한 데이터베이스 번들을 생성합니다.