Skip to main content
GitHub 文档
Version:
Free, Pro, & Team
搜索 GitHub Docs
Search
Select language: current language is Simplified Chinese
Open Search Bar
Close Search Bar
Open Menu
Open Sidebar
安全编码
/
CodeQL CLI
/
CodeQL CLI 手册
/
数据库捆绑包
主页
Secure coding
入门
GitHub 安全功能
Dependabot 快速入门
安全存储库快速入门
添加安全策略
审核安全警报
防止数据泄露
GitHub 机密类型
试用 GitHub Advanced Security
规划 GHAS 试用
在试用中启用安全功能
试用 Secret Protection
试用 Code Security
保护你的组织
简介
关于组织安全性
选择安全配置
启用安全功能
应用建议配置
创建自定义配置
应用自定义配置
配置全局设置
授予对专用注册表的访问权限
管理组织安全性
解读安全数据
筛选存储库
编辑自定义配置
管理付费 GHAS 使用情况
分离安全配置
查找附加失败
删除自定义配置
机密泄露情况
机密风险评估
查看机密风险评估
解释结果
机密保护
大规模修复警报
关于安全性活动
最佳做法
Create security campaigns
Track security campaigns
排查配置问题
处于活动状态的高级设置
没有足够的 GHAS 许可证
机密扫描
简介
机密扫描
推送保护
合作伙伴的机密扫描
支持的模式
启用功能
启用机密扫描
启用推送保护
启用有效性检查
管理警报
关于警报
查看警报
评估警报
解决警报
监视器警报
使用机密扫描
用户的推送保护
命令行上的推送保护
从 REST API 进行的推送保护
GitHub UI 中的推送保护
高级功能
排除文件夹和文件
非提供商模式
为非提供程序模式启用
自定义模式
定义自定义模式
管理自定义模式
自定义模式指标
委派绕过
关于委派绕过
启用委派绕过
管理绕过请求
委派的警报消除
Copilot 机密扫描
通用机密检测
启用通用机密检测
使用 AI 生成正则表达式
正则表达式生成器
疑难解答
排查机密扫描问题
合作伙伴计划
合作伙伴计划
代码扫描
简介
关于代码扫描
关于 CodeQL 代码扫描
启用代码扫描
配置代码扫描
评估代码扫描
大规模代码扫描
创建高级设置
配置高级设置
自定义高级设置
用于编译语言的 CodeQL
大规模 CodeQL 高级设置
CodeQL 的硬件资源
容器中的 Code scanning
管理警报
关于代码扫描警报
Copilot Autofix 代码扫描
禁用 Copilot Autofix
评估警报
解决警报
Best practices for campaigns
修复活动中的警报
分类拉取请求中的警报
跟踪问题中的警报
管理代码扫描
代码扫描工具状态
编辑默认设置
设置合并保护
启用委派的警报消除
CodeQL 查询套件
配置更大的运行器
查看代码扫描日志
C 和 C++ CodeQL 查询
C# CodeQL 查询
Go CodeQL 查询
Java 和 Kotlin CodeQL 查询
JavaScript 和 TypeScript 查询
Python CodeQL 查询
Ruby CodeQL 查询
Swift CodeQL 查询
与代码扫描集成
关于集成
在现有 CI 系统上使用代码扫描
上传 SARIF 文件
SARIF 支持
代码扫描疑难解答
必须启用 Code Security
生成的代码中的警报
分析耗时过长
自动生成失败
C# 编译器失败
无法在专用存储库中启用 CodeQL
启用默认设置耗时过长
数据库中的提取错误
扫描的行数少于预期
日志不够详细
生成期间未看到任何源代码
未能识别
磁盘空间或内存不足
无法访问资源
结果与预期不同
服务器错误
某些语言未分析
两个 CodeQL 工作流
不确定是什么触发了工作流
找到了不必要的步骤
在无生成的情况下检测到 Kotlin
排查 SARIF 上传问题
GitHub Code Security 已禁用
默认设置已启用
缺少 GitHub 令牌
SARIF 文件无效
结果文件太大
结果超出限制
CodeQL CLI
入门
关于 CodeQL CLI
设置 CodeQL CLI
为分析准备代码
分析代码
将结果上传到 GitHub
自定义分析
高级功能
CodeQL CLI 的高级设置
关于 CodeQL 工作区
在 CodeQL CLI 中使用自定义查询
创建 CodeQL 查询套件
测试自定义查询
测试查询帮助文件
创建并使用 CodeQL 包
发布及使用 CodeQL 包
在 CodeQL 配置文件中指定命令选项
查询引用文件
CodeQL CLI SARIF 输出
CodeQL CLI CSV 输出
提取程序选项
退出代码
创建 CodeQL CLI 数据库捆绑包
CodeQL CLI 手册
bqrs 解码
bqrs diff
bqrs 哈希
bqrs info
bqrs interpret
database add-diagnostic
数据库分析
数据库捆绑包
database cleanup
database create
database export-diagnostics
database finalize
数据库导入
database index-files
database init
database interpret-results
database print-baseline
数据库运行查询
database trace-command
database unbundle
database upgrade
dataset check
数据集清理
dataset import
数据集度量值
dataset upgrade
诊断添加