漏洞发现：代码分析引擎 CodeQL

CodeQL 概述

CodeQL 是一种查询语言，用于通过编译源码（支持多种编程语言）并将其相关信息存储在数据库中来发现安全漏洞。它由两部分组成：解析引擎和开源SDK。解析引擎用于解析规则，而SDK包含现成的漏洞规则及自定义规则的编写。

CodeQL CLI 安装

CodeQL CLI 是命令行工具，用于运行分析、创建数据库和开发测试查询。用户需根据操作系统下载相应版本并添加到 PATH 环境变量中，以便使用codeql命令。

扫描规则和VSCode 插件安装

用户需要从 GitHub 下载标准的 CodeQL 库和查询语句，并安装 VSCode 的 CodeQL 插件，配置引擎路径和 CLI 可执行文件路径。

项目漏洞扫描

用户可以下载项目源码，创建数据库，并指定编译语言与命令。在 VSCode 中打开扫描规则，添加数据库，并选择具体语言的规则进行扫描。规则文件具有.ql后缀，用户可一次选择多条规则进行扫描，但不超过20条。

命令行操作

除了使用VSCode 图形化工具，用户也可通过命令行创建和更新数据库，执行扫描规则，并指定结果输出格式及路径。

想要了解更多内容？

查看原文：漏洞发现：代码分析引擎 CodeQL

文章来源：

BUG弄潮儿

扫码关注公众号