Utilisation des fonctionnalités avancées de l’interface CLI CodeQL
Vous pouvez utiliser CodeQL CLI pour développer, tester et exécuter localement des requêtes CodeQL sur des projets logiciels.
GitHub CodeQL est concédé sous licence par utilisateur lors de l’installation. Vous pouvez utiliser CodeQL uniquement pour certaines tâches soumises aux restrictions de licence. Pour plus d’informations, consultez « À propos de CodeQL CLI ».
Si vous disposez d’une licence GitHub Advanced Security, vous pouvez utiliser CodeQL pour l’analyse automatisée, l’intégration continue et la livraison continue. Pour plus d’informations, consultez « À propos de GitHub Advanced Security ».
Installation avancée de l'interface CLI CodeQL
Vous pouvez modifier votre installation CodeQL CLI de manière à utiliser un basculement sur une branche locale du référentiel CodeQL à des fins d'analyse, configurer plusieurs versions de CodeQL CLI et analyser les bases de données que vous avez téléchargées à partir de GitHub.com.
Utilisation de requêtes personnalisées avec CodeQL CLI
Vous pouvez écrire vos propres requêtes CodeQL pour rechercher des vulnérabilités et des erreurs spécifiques.
Création de suites de requêtes CodeQL
Vous pouvez créer des suites de requêtes pour les requêtes que vous utilisez fréquemment dans vos analyses CodeQL.
Test des fichiers d’aide aux requêtes
Vous pouvez utiliser CodeQL CLI pour prévisualiser vos fichiers d’aide aux requêtes au format Markdown et vous assurer qu’ils sont valides.
Spécification des options de commande dans un fichier de configuration CodeQL
Vous pouvez enregistrer les options de commande par défaut dans un fichier de configuration CodeQL.
Fichiers de référence de requête
Vous pouvez utiliser des fichiers de référence de requête pour définir l’emplacement d’une requête que vous voulez exécuter dans des tests.
Sortie SARIF dans l’interface CLI de CodeQL
Vous pouvez générer une sortie SARIF à partir de CodeQL CLI et partager des résultats d’analyse statique avec d’autres systèmes.
CodeQL CLI CSV output
You can output results from the CodeQL CLI in CSV format to share with other systems.
Options d’extracteur
Vous pouvez utiliser CodeQL CLI pour développer des processus CodeQL localement sur des projets logiciels.
Codes de sortie
Les codes de sortie indiquent l’état d’une commande après son exécution dans l’CodeQL CLI.