VS Code からのスキャン

CodeQL を使用してVisual Studio Code からコードをスキャンして分析し、クエリの記述、テスト、実行、コード構造の探索、データベースとパックの管理を行います。

Visual Studio Code 向け CodeQL のインストール

Visual Studio Code の CodeQL の使用を開始するには、拡張機能をインストールして設定する必要があります。

拡張機能を使用して、CodeQL データベースを操作できます。

CodeQL データベースに対してクエリを実行し、結果を Visual Studio Code で表示できます。

Visual Studio Code で CodeQL クエリを実行すると、プログラムを介してデータのフローを追跡し、潜在的なセキュリティの脆弱性である領域を強調表示できます。

Visual Studio Code で、GitHub 上の大量のレポジトリに対して CodeQL クエリを実行できます。

Visual Studio Code で CodeQL モデルパックを表示、書き込み、編集できます。

テンプレートから作業して独自のコードを記述し、特定の言語を分析するカスタムクエリを作成できます。

CodeQL 拡張機能を使用して、Visual Studio Code の CodeQL クエリパックとライブラリパックを表示、書き込み、編集できます。

AST ビューアーを使用すると、CodeQL データベースの抽象構文ツリーを表示できます。

Visual Studio Code 拡張機能を使用して CodeQL クエリの単体テストを実行できます。

ニーズに合わせて、Visual Studio Code 拡張機能の CodeQL の設定を編集することができます。

CodeQL を使用する場合は、標準のライブラリとクエリへのアクセスが必要です。

Visual Studio Code 拡張機能の CodeQL は、CodeQL CLI を使用してクエリをコンパイルし、実行します。