に関するCodeql解析

コードスキャンを有効にする

注意:コードスキャンは現在ベータ版です.
デモンストレーションのために、私は既知のセキュリティ脆弱性とコーディングエラーで倉庫を使用します.
link

DeskabotのプレビューからGithubネイティブDependabotアプリを使用してシフト 西カルラジ・ 2020年8月2日・ 4分読む 中 / 西カルシュレー

Apache Mavenビルドツールを使用してコマンドラインを介してJavaでプロジェクトを作成し、Githubアクションを使用してリモートDockerエンジンでビルドします。

を使用したMaven ステップ1）リポジトリのセキュリティタブをクリックします

手順2 .コードスキャンアラートの下で

ステップ3 )セットアップCodeQL解析

github action job ymlスクリプトを見てみましょう.
< div >
<ウル>

は、行動が分析を実行するとき、

です
< ull >
< p > 1イベント駆動: < p/p >
< div >
＜P＞2.時間駆動:cronスケジュールを作成することができます.cronは、タスクやイベントをスケジュールするためのオープンソースパッケージです.cronジョブの詳細については、このを使用してください.p >
< tt > codeqlエンジンがリポジトリを初めて解析するのに数分かかります.アクションジョブが正常に終了するまで待ちます.p >
<堀田>

リンク Githubネイティブアラートダッシュボードを表示します

<堀田>
<堀田>
<堀田>💗

このリポジトリにエラーやセキュリティの問題はありませんでした.p >
Part 3では、デモリポジトリを作成し、意図的なコードとセキュリティエラーを追加し、codeqlエンジンがどのように我々を助けてくれるかを見てみましょう.😄

参考文献

<堀田>

アディオス

ポストは、最新のヒントやトリックについての認識を広げるためのものです.p >
あなたがこの仕事が好きであるならば、dev、と私の上で私に続くことによって私を支えてください.乾杯!❤️