コードスキャンをカスタマイズする

CodeQL パックとカスタムクエリを作成して使用することで、プロジェクト固有のセキュリティニーズを満たすようにコードスキャンをカスタマイズする方法について説明します。

CodeQL 分析のためのコードの準備

コードの分析に必要なデータが含まれた CodeQL データベースを作成できます。

コードベースから抽出された CodeQL データベースに対してクエリを実行できます。

CodeQL CLI を使って、CodeQL の分析結果を GitHub にアップロードできます。

すべてのプロセスが同じコンテナで動作するようにすることで、code scanning を実行できます。

CodeQL パックを使用して、他のユーザーが管理している CodeQL クエリを実行したり、自分が開発した CodeQL クエリを共有したりすることができます。

CodeQL 分析で頻繁に使用するクエリのクエリスイートを作成できます。

CodeQL クエリのテストを設定して、CodeQL CLI の新しいリリースでも期待される結果が返されるようにすることができます。

CodeQL パックを使用して、CodeQL クエリとライブラリを作成、共有、依存、および実行できます。

独自の CodeQL パックを公開し、他のユーザーが公開したパックを使うことができます。