How to use CodeQL to scan the sink of code（only sink）
Offen
question
- Vorherrschende Sprache
- CodeQL
- Sterne
- 10.1k
- Forks
- 2.1k
- Ø Merge
- 2 T. 15 Std.
- Gemergte PRs (30 T.)
- 141
Beschreibung
I want to know how to use CodeQL to scan the sink in the code and output it as a sarif file.
Beitragsleitfaden
Rechercherichtung
The issue names CodeQL sink scanning and SARIF output but provides no file, test, or entry point. First determine whether the requested workflow is supported and locate the relevant existing CodeQL guidance; done means documenting a reproducible procedure for scanning only sinks and producing SARIF output.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Bereich
- documentation, security
- Issue-Typ
- Dokumentation
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100