Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage
- Ngôn ngữ chính
- CodeQL
- Star
- 10.1k
- Fork
- 2.1k
- Merge trung bình
- 2 ngày 15 giờ
- Pull request đã merge (30 ngày)
- 141
Mô tả
Hello,
I've reviewed the CodeQL CLI LICENSE.md (https://github.com/github/codeql-cli-binaries/blob/main/LICENSE.md), which states that local analysis of non-open-source codebases requires a paid GitHub Advanced Security (GHAS) license.
My questions:
1. Can the CodeQL CLI be used legally for local analysis (database creation/analysis) on private enterprise code hosted in on-premise Azure DevOps Server (not Azure DevOps Services/GitHub)? Or I must host my code in the cloud?
2. Does a standard GHAS license (via GitHub Enterprise Cloud/Server) cover this scenario, or is additional licensing required for Azure DevOps on-prem integration?
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu với LICENSE.md và các điều khoản cấp phép của CodeQL CLI được tham chiếu trong issue. Xác minh liệu việc phân tích cục bộ mã riêng tư trên Azure DevOps Server tại chỗ có được bao phủ hay không và liệu giấy phép GHAS có đề cập đến trường hợp này hay không. Được xem là hoàn tất khi cung cấp một lời giải thích có thẩm quyền hoặc cập nhật tài liệu cấp phép liên quan.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Lĩnh vực
- documentation, security
- Loại issue
- Tài liệu
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 20/100