CodeQL初探

• 基于Windows
• 基于Mac

下载codeql

https://github.com/github/codeql-cli-binaries/releases/latest/download/codeql.zip

解压过后把codeql添加到环境变量

试下命令能不能用，能用就添加成功了

Mac的话改.bash_profile就行了

下载vscode和codeql插件

设置下cli

使用

随手写个python

用命令生成database

codeql database create pythontest --language=python

用Codeql创建数据库，创建完大概是这样一个结构

- database
    - db-python
    - log
    - codeql-database.yml
    - src.zip

然后点run query弹出框选database，用zip导入老是失败

在插件这里导入选db-python目录然后set为database

好了 能用了

https://codeql.github.com/docs/codeql-overview/