Codeql 入门 #

标准库（github/codeql）是开源的，但是CLI和引擎（github/codeql-cli-binaries）是闭源的

1. 文档 #

CodeQL Docs

1.1 配置 #

• Actions 中使用 & 配置文件相关 Customizing your advanced setup for code scanning
• codeql 配置文件示例 .github/codeql/codeql-config.yml

1.2 编写 #

• 标准库: CodeQL standard libraries
• 如何编写 Query: CodeQL query help

2. 技术博客 #

• 使用 CodeQL 分析 AOSP