Pemindaian kode dengan GitHub CodeQL

  • Modul
  • 13 Unit-unit
Lanjutan
Administrator
Pengembang
Teknisi DevOps
GitHub

Pelajari cara menggunakan CodeQL, alat analisis statik yang kuat, untuk menerapkan pemindaian kode di GitHub.

Tujuan pembelajaran

Di akhir modul ini, Anda akan dapat:

  • Pahami CodeQL dan cara menganalisis kode.
  • Pahami QL, bahasa pemrograman logika yang unik.
  • Siapkan pemindaian kode berbasis CodeQL di repositori GitHub.
  • Mereferensikan kueri CodeQL kustom.
  • Konfigurasikan matriks bahasa dalam alur kerja CodeQL.
  • Pelajari cara menggunakan CodeQL CLI untuk menghasilkan hasil pemindaian kode dan mengunggahnya ke GitHub.
  • Menerapkan langkah-langkah build kustom.

Prasyarat

  • Akun enterprise GitHub dengan lisensi GitHub Advanced Security
  • Izin yang diperlukan untuk mengelola repositori Anda
  • Pengetahuan tentang fitur pemindaian kode GitHub Advanced Security
  • Pengetahuan tentang Tindakan GitHub
Mulai