Verwenden der erweiterten Funktionalität der CodeQL CLI

Du kannst die CodeQL CLI verwenden, um CodeQL-Abfragen zu Softwareprojekten lokal zu entwickeln, zu testen und auszuführen.

Wer kann dieses Feature verwenden?

CodeQL ist für die folgenden Repositorytypen verfügbar:

Öffentliche Repositorys auf GitHub.com, siehe Geschäftsbedingungen für GitHub CodeQL
Repositorys im Besitz von Organisationen auf GitHub Team, die GitHub Code Security aktiviert haben

Sie können SARIF aus CodeQL CLI ausgeben und statische Analyseergebnisse mit anderen Systemen teilen.

CSV-Ergebnisse aus dem CodeQL CLI verstehen.

Grundlegendes zu Kompatibilität, Inhalt und Struktur von CodeQL Paketen.

Legen Sie fest, wie die CodeQL CLI mithilfe von Extraktoroptionen Datenbanken für die Analyse erstellt.

Exit-Codes geben den Status eines Befehls an, nachdem CodeQL CLI ihn ausgeführt hat.