컴파일된 언어에 대한 CodeQL 코드 검사 정보

CodeQL 분석 워크플로 및 컴파일된 언어에 대한 정보

Code scanning은 하나 이상의 CodeQL 데이터베이스에 쿼리를 실행하여 작동합니다. 각 데이터베이스에는 사용자의 리포지토리에 있는 단일 언어로 된 코드 표현이 포함되어 있습니다. 컴파일된 언어 C/C++, C#, Go, Java, Kotlin, Rust, 및 Swift의 경우, 이 데이터베이스를 채우는 프로세스는 코드 빌드 및 데이터 추출을 수반하곤 합니다.

code scanning를 활성화하면 기본 설정과 고급 설정이 가장 간단한 방법을 사용하여 분석을 위한 CodeQL 데이터베이스를 생성합니다. C/C++, C#, Java 및 Rust의 경우 빌드(none 빌드 모드)를 요구하지 않고 코드베이스에서 CodeQL 데이터베이스가 직접 생성됩니다. 다른 컴파일된 언어의 경우 CodeQL는 autobuild 빌드 모드를 사용하여 코드베이스를 빌드합니다. 아니면 manual 빌드 모드를 사용하여 빌드 명령을 명시적으로 지정하여 이러한 사용자 지정 명령으로 빌드된 파일만을 분석할 수도 있습니다.

CodeQL와 종속성 캐싱을 같이 사용하면 레지스트리에서 종속성을 다운로드하는 대신 GitHub Actions 캐시로 저장할 수 있습니다. 이 문서의 후반부에서 CodeQL에 대한 종속성 캐싱에 관한 정보를 참조하세요.

CodeQL 빌드 모드

CodeQL 작업은 컴파일된 언어에 세 가지 빌드 모드를 지원합니다.

•         `none` - CodeQL 데이터베이스는 코드베이스를 구축하지 않고 코드베이스에서 직접 생성됩니다(모든 해석된 언어에 지원되며 C/C++, C#, Java 및 Rust에 추가로 지원됨).
  

•         `autobuild` - CodeQL은(는) 가장 가능성이 큰 빌드 방법을 탐지하고 이를 사용하여 코드베이스를 빌드하고 분석할 데이터베이스를 만듭니다(C/C++, C#, Go, Java, Kotlin 및 Swift에서 지원됨).
  

•         `manual` - 워크플로의 코드베이스에 사용할 빌드 단계를 정의합니다(C/C++, C#, Go, Java, Kotlin 및 Swift에 지원됨).
  

언어별 autobuild 동작, 실행기 요구 사항 및 수동 빌드에 대한 지침은 컴파일된 언어에 대한 CodeQL 빌드 옵션 및 단계을 참조하세요.

CodeQL용 종속성 캐싱에 관한 정보

CodeQL와 종속성 캐싱을 같이 사용하면 레지스트리에서 종속성을 다운로드하는 대신 GitHub Actions 캐시로 저장할 수 있습니다. 이를 통해 타사 레지스트리가 제대로 작동하지 않을 시 경고가 손실될 위험을 줄이고, 종속성이 많거나 느린 레지스트리를 사용하는 프로젝트는 성능이 향상될 수 있습니다. 캐싱 종속성이 워크플로 속도를 높이는 방법에 대한 자세한 내용은 종속성 캐싱 참조을 참조하세요.

종속성 캐싱은 모든 빌드 모드에서 작동하며 Java, Go, C#가 지원합니다.