Verificar a partir da linha de comando
Execute a verificação de código a partir da linha de comando usando o CodeQL CLI para configurar verificações, personalizar consultas e solucionar problemas nos resultados.
Como configurar a CLI do CodeQL
Para começar a usar a CodeQL CLI, você precisa baixá-la e configurá-la para que ela possa acessar as ferramentas e as bibliotecas necessárias para criar e analisar bancos de dados.
Escrevendo consultas personalizadas para a CLI do CodeQL
Você pode escrever as próprias consultas do CodeQL para encontrar vulnerabilidades e erros específicos.
Publicar e usar pacotes do CodeQL
Compartilhe ou baixe um CodeQL pack e analise o banco de dados CodeQL.
Testar consultas personalizadas
Verifique suas consultas personalizadas do CodeQL e identifique alterações incompatíveis antes que elas afetem seus resultados do code scanning após novos lançamentos do CodeQL CLI.
Como testar arquivos de ajuda de consulta
Para garantir que os arquivos de ajuda de consulta CodeQL sejam válidos, visualize-os como Markdown.
Baixando bancos de dados CodeQL de GitHub
Expanda a cobertura do CodeQL CLI adicionando bancos de dados prontos.
Verificando o código-fonte da CLI do CodeQL
Configure o CodeQL CLI diretamente do código-fonte.
Como especificar opções de comando em um arquivo de configuração do CodeQL
Economize tempo adicionando suas opções de comando usadas com frequência e pacotes personalizados CodeQL a um arquivo de configuração CodeQL.
Criar pacotes de banco de dados da CLI do CodeQL
Crie um pacote de banco de dados com CodeQL informações de solução de problemas.