How to use CodeQL to scan the sink of code（only sink）
Ouverte
question
- Langage dominant
- CodeQL
- Étoiles
- 10.1k
- Forks
- 2.1k
- Merge moyen
- 2 j 15 h
- PR mergées (30 j)
- 141
Description
I want to know how to use CodeQL to scan the sink in the code and output it as a sarif file.
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
L’issue mentionne l’analyse des sinks avec CodeQL et la sortie SARIF, mais ne fournit aucun fichier, test ou point d’entrée. Déterminez d’abord si le workflow demandé est pris en charge et localisez la documentation CodeQL existante pertinente ; le travail est terminé lorsqu’une procédure reproductible pour analyser uniquement les sinks et produire une sortie SARIF est documentée.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Domaine
- documentation, security
- Type d'issue
- Documentation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100