codeql · AI Skill 用途与安装 · iSkills.cc
用CodeQL扫描代码库，找出安全漏洞和污点追踪问题。
分类：编程开发
来源仓库：trailofbits/skills
适合用来做什么
- 请帮我配置 CodeQL 代码扫描。
- 如何设置 GitHub Actions 的 CodeQL 工作流文件？
不适合的情况
- For fast single-file pattern matching, or when no build is available for a compiled language, use the semgrep skill; to parse SARIF that already exists rather than produce it, use the sarif-parsing
安装 codeql
npx skills add https://www.iskills.cc/skills/trailofbits/skills/codeql/SKILL.md在本机终端执行安装命令。安装前请阅读原始说明，确认所需工具、账号和权限。