codeQL学习

Releases · github/codeql-cli-binaries · GitHub

codeQL命令行工具

Queries — CodeQL

codeQL 

Analyzing your code with CodeQL queries - GitHub Docs

命令

创建ql数据库，需要相应的build环境，在编辑器命令可以构建成功

codeql database create 生成数据库路径 --language=java --overwrite --command="mvn clean install --file pom.xml" --source-root =代码仓库路径

分析代码

codeql databasa analyze 数据库路径 --format=sarif-latest  --output= 输出结果路径  ql文件路径

output 示例 /opt/xx/code/aa.sarif