Set up CodeQL for this repo

Code scanning is a feature that analyzes the code in a GitHub repository to find security vulnerabilities and coding errors. Any problems identified by the analysis are shown in GitHub.

GH supports Java, which is the main language for this project. We should integrate this product with our CI builds using the instructions provided here: https://docs.github.com/en/code-security/code-scanning/using-codeql-code-scanning-with-your-existing-ci-system/about-codeql-code-scanning-in-your-ci-system.

/cc: @mapbox/navigation-android

リポジトリの CI ビルドと、CodeQL を既存の CI システムに統合するためのリンク先の GitHub CodeQL ドキュメントから始めます。プロジェクトの Java コードに対する CodeQL 分析を設定し、workflow が正常に実行され、GitHub Code scanning に findings が報告されることを確認します。