How to use CodeQL to scan the sink of code（only sink）
Aperta
question
- Lingua principale
- CodeQL
- Stelle
- 10.1k
- Fork
- 2.1k
- Merge medio
- 2g 15h
- PR unite (30g)
- 141
Descrizione
I want to know how to use CodeQL to scan the sink in the code and output it as a sarif file.
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
La issue indica la scansione dei sink con CodeQL e l’output SARIF, ma non fornisce alcun file, test o punto di ingresso. Determina innanzitutto se il workflow richiesto è supportato e individua la guida CodeQL esistente pertinente; il lavoro è completo quando viene documentata una procedura riproducibile per eseguire la scansione dei soli sink e produrre un output SARIF.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Ambito
- documentation, security
- Tipo di issue
- Documentazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100