codeQL学习

Releases · github/codeql-cli-binaries · GitHub

codeQL命令行工具

Queries — CodeQL

codeQL 

Analyzing your code with CodeQL queries - GitHub Docs

命令

创建ql数据库，需要相应的build环境，在编辑器命令可以构建成功

codeql database create 生成数据库路径 --language=java --overwrite --command="mvn clean install --file pom.xml" --source-root =代码仓库路径

分析代码

codeql databasa analyze 数据库路径 --format=sarif-latest  --output= 输出结果路径  ql文件路径

output 示例 /opt/xx/code/aa.sarif

关于使用 CodeQL 进行代码扫描 - GitHub 文档

Releases · github/codeql-action · GitHub

下载 codeQL代码，直接使用ql文件分析

可参考：

【作者踩坑总结0错版】vscode配置codeql-MacBook(M1-M2芯片-arm)_codeql使用教程 mac-CSDN博客

白盒代码审计工具——CodeQL安装与使用教程【Linux+Windows】-CSDN博客

思路分享:解决Codeql本地使用时编译不成功问题_codeql创建数据库文件编译项目失败-CSDN博客

CodeQL代码静态污点分析引擎排查漏洞模式_codeql查找反序列化漏洞-CSDN博客