使用 CodeQL 大规模为代码扫描配置高级设置

可以使用脚��为组织中的特定存储库组配置 code scanning 的高级设置。

谁可以使用此功能？

具有管理员角色的组织所有者、安全管理员和组织成员

Code scanning 可用于以下存储库类型：

如果需要为组织中的许多存储库配置高度可自定义的 code scanning 设置，或者如果组织中的存储库不适合进行默认设置，可以使用高级设置大规模启用 code scanning。

若要跨多个存储库启用高级设置，可以编写批量配置脚本。若要成功执行脚本，必须为组织启用 GitHub Actions。

或者，如果你不需要对组织中许多存储库的 code scanning 配置进行精细控制，可以使用默认设置快速轻松地大规模配置 code scanning。有关详细信息，请参阅“配置大规模��码扫描的默认设置”。

对于不符合默认设置条件的存储库，可以使用批量配置脚本跨多个存储库启用高级设置。

确定一组可以使用相同的 code scanning 配置进行分析的存储库。例如，所有使用生产环境生成 Java 项目的存储库。
创建并测试 GitHub Actions 工作流，以使用适当的配置调用 CodeQL 操作。有关详细信息，请参阅“配置代码扫描的高级设置”。
使用其中一个示例脚本创建自定义脚本，或以将工作流添加到组中的每个存储库。
- PowerShell 示例：jhutchings1/Create-ActionsPRs 存储库
- NodeJS 示例：nickliffen/ghas-enablement 存储库
- Python 示例：Malwarebytes/ghas-cli 存储库

Note

CodeQL 模型包目前包含在公共预览版中，可能会更改。 C/C++、C#、Java/Kotlin、Python 和 Ruby 分析支持模型包。

Visual Studio Code 的 CodeQL 扩展中的 CodeQL 支持对 C#、Java/Kotlin、Python，以及 Ruby 的依赖项建模。

如果代码库依赖于 CodeQL 中的标准查询无法识别的库或框架，则可以通过指定已发布的 CodeQL 模型包来扩展批量配置脚本中的 CodeQL 覆盖范围。有关详细信息，请参阅“自定义代码扫描的高级设置”。

或者，如果你不需要对组织中许多存储库的 code scanning 配置进行精细控制，可以使用默认设置快速轻松地大规模配置 code scanning 的模型包。有关详细信息，请参阅“编辑默认设置配置”。