注意:代码扫描 目前处于测试阶段,可能会更改。
关于 CI 系统中的 CodeQL 代码扫描
代码扫描 是一项功能,可用于分析 GitHub 仓库中的代码,以查找安全漏洞和编码错误。 分析发现的任何问题都显示在 GitHub AE 中。 For information, see "About 代码扫描 with CodeQL."
您可以使用 GitHub Actions 在 GitHub AE 内运行 CodeQL 代码扫描 。 或者,如果您使用第三方持续集成或持续交付/部署 (CI/CD) 系统,您可以在现有系统中运行 CodeQL 分析并将结果上传到 your enterprise。