github / github/codeql

Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage

Aberta
#21,487 1 comentário 0 reações 0 responsáveis Ver no GitHub
question
Linguagem predominante
CodeQL
Estrelas
10.1k
Forks
2.1k
Merge médio
2d 15h
PRs com merge (30d)
141

Descrição

Hello,

I've reviewed the CodeQL CLI LICENSE.md (https://github.com/github/codeql-cli-binaries/blob/main/LICENSE.md), which states that local analysis of non-open-source codebases requires a paid GitHub Advanced Security (GHAS) license.

My questions:

1. Can the CodeQL CLI be used legally for local analysis (database creation/analysis) on private enterprise code hosted in on-premise Azure DevOps Server (not Azure DevOps Services/GitHub)? Or I must host my code in the cloud?

2. Does a standard GHAS license (via GitHub Enterprise Cloud/Server) cover this scenario, or is additional licensing required for Azure DevOps on-prem integration?

Guia de contribuição

Abrir o guia de contribuição

Direção de pesquisa

Comece por LICENSE.md e pelos termos de licenciamento do CodeQL CLI referenciados na issue. Verifique se a análise local de código privado em um Azure DevOps Server local é contemplada e se o licenciamento do GHAS aborda esse caso. Considera-se concluído quando for fornecido um esclarecimento oficial ou a documentação de licenciamento relevante for atualizada.

Escrita pelo modelo de indexação a partir do texto da issue.

Avaliação

Domínio
documentation, security
Tipo de issue
Documentação
Dificuldade
5/5
Tempo estimado
Mais de uma semana
Status de atividade
Estagnada
Clareza
Precisa de esclarecimento
Facilidade para iniciantes
20/100

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.