Code Scanning 与 CodeQL 高层模型 | GitHub

本章覆盖：static analysis；CodeQL；query；database；alert；pull request integration；default setup；advanced setup；supported language；false positive / dismissal；code scanning 是辅助工具，不替代安全设计和人工 review。

本章知识点

  • static analysis
  • CodeQL
  • query
  • database
  • alert
  • pull request integration
  • default setup
  • advanced setup
  • supported language
  • false positive / dismissal
  • code scanning 是辅助工具，不替代安全设计和人工 review