github / github/codeql-cli-binaries

codeql cli to get the list of issues based on severity after analyze

Ouverte
#88 5 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
CLI
Langage dominant
Aucune donnée de langage
Étoiles
1k
Forks
184
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

Hi, We just started using codeql cli for our code scanning.

I am looking for a codeql cli to give the list of issues based on severity once we run codeql analyze. I have checked the codeql cli manual and am unable to find anything. I understand codeql cli will produce SARIF output file when we run analyze but it is too big with lot of details which I don't want. I am just looking for a simplified result to get the list of issues based on severity. I can write a parser to parse the SARIF file, but before that just want to know if any cli is already available to do give me the result what I am looking for.

Thanks in advance.

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Commencez par la commande analyze de CodeQL CLI et sa sortie SARIF, puis consultez le manuel de CLI pour rechercher un filtrage par niveau de gravité ou un point d’entrée simplifié pour la génération de rapports. Le travail sera considéré comme terminé lorsqu’une commande existante documentée ou une proposition clairement délimitée permettant de produire la liste de problèmes demandée, basée sur la gravité, sera disponible.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github
Domaine
cli, security
Type d'issue
Fonctionnalité
Difficulté
5/5
Temps estimé
Plus d'une semaine
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
20/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.