Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage
- Linguagem predominante
- CodeQL
- Estrelas
- 10.1k
- Forks
- 2.1k
- Merge médio
- 2d 15h
- PRs com merge (30d)
- 141
Descrição
Hello,
I've reviewed the CodeQL CLI LICENSE.md (https://github.com/github/codeql-cli-binaries/blob/main/LICENSE.md), which states that local analysis of non-open-source codebases requires a paid GitHub Advanced Security (GHAS) license.
My questions:
1. Can the CodeQL CLI be used legally for local analysis (database creation/analysis) on private enterprise code hosted in on-premise Azure DevOps Server (not Azure DevOps Services/GitHub)? Or I must host my code in the cloud?
2. Does a standard GHAS license (via GitHub Enterprise Cloud/Server) cover this scenario, or is additional licensing required for Azure DevOps on-prem integration?
Guia de contribuição
Direção de pesquisa
Comece por LICENSE.md e pelos termos de licenciamento do CodeQL CLI referenciados na issue. Verifique se a análise local de código privado em um Azure DevOps Server local é contemplada e se o licenciamento do GHAS aborda esse caso. Considera-se concluído quando for fornecido um esclarecimento oficial ou a documentação de licenciamento relevante for atualizada.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Domínio
- documentation, security
- Tipo de issue
- Documentação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Status de atividade
- Estagnada
- Clareza
- Precisa de esclarecimento
- Facilidade para iniciantes
- 20/100