中文亚洲精品无码_熟女乱子伦免费_人人超碰人人爱国产_亚洲熟妇女综合网

當(dāng)前位置: 首頁 > news >正文

今日國(guó)內(nèi)新聞簡(jiǎn)訊seo云優(yōu)化

今日國(guó)內(nèi)新聞簡(jiǎn)訊,seo云優(yōu)化,高郵城鄉(xiāng)建設(shè)網(wǎng)站,wordpress注冊(cè)提示404CodeQL 是什么? CodeQL 是用于自動(dòng)執(zhí)行安全檢查的分析引擎。在 CodeQL 中,代碼被視為數(shù)據(jù)。 安全漏洞、bug 和其他錯(cuò)誤被建模為可針對(duì)從代碼中提取的數(shù)據(jù)庫執(zhí)行的查詢??梢赃\(yùn)行由 Github 研究人員和社區(qū)參與者編寫的標(biāo)準(zhǔn) CodeQL 查詢,也可以…

CodeQL 是什么?

CodeQL 是用于自動(dòng)執(zhí)行安全檢查的分析引擎。在 CodeQL 中,代碼被視為數(shù)據(jù)。 安全漏洞、bug 和其他錯(cuò)誤被建模為可針對(duì)從代碼中提取的數(shù)據(jù)庫執(zhí)行的查詢??梢赃\(yùn)行由 Github 研究人員和社區(qū)參與者編寫的標(biāo)準(zhǔn) CodeQL 查詢,也可以自己編寫查詢用于自定義分析。

接下來以 Golang 項(xiàng)目為例來看下如何下載安裝和使用 CodeQL。

下載安裝?CodeQL

1、下載 codeql-cli-binaries

到 codeql-cli-binaries 的 release 頁面(https://github.com/github/codeql-cli-binaries/releases)下載最新版的即可,下載完成后解壓到?$GOPATH/src/github.com/github/codeql-cli-binaries,并將 $GOPATH/src/github.com/github/codeql-cli-binaries 目錄添加到環(huán)境變量。

2、下載代碼庫?codeql

切換到?$GOPATH/src/github.com/github 目錄,執(zhí)行如下命令

git clone https://github.com/github/codeql.git

運(yùn)行 CodeQL 掃描代碼

切換到要掃描的 Golang 項(xiàng)目的根目錄,首先設(shè)置如下環(huán)境變量,表示在構(gòu)建 CodeQL 數(shù)據(jù)庫時(shí)啟用跟蹤:

CODEQL_EXTRACTOR_GO_BUILD_TRACING=on

構(gòu)建 CodeQL 數(shù)據(jù)庫:

codeql database create go-database --language=go

執(zhí)行代碼掃描并輸出 csv 類型的報(bào)告:

codeql database analyze go-database  --format=csv --output=result.csv

完成掃描后輸出信息如下(這里只是截取了輸出的信息最后的部分,前面還有很多,這里為舉例使用省略掉了)

......
Interpreting results for go
Analysis produced the following diagnostic data:|         Diagnostic          |   Summary   |
+-----------------------------+-------------+
| Successfully analyzed files | 124 results |Analysis produced the following metric data:|                 Metric                 | Value |
+----------------------------------------+-------+
| Total lines of Go code in the database |  8383 |

可以打開 result.csv 文件查看掃描出來的漏洞情況及說明。

小結(jié)

本文簡(jiǎn)單介紹了如何在本地環(huán)境使用 CodeQL 掃描出代碼中的安全漏洞的方法,接下來的文章會(huì)詳細(xì)介紹?CodeQL 的使用方法。

http://www.risenshineclean.com/news/7866.html

相關(guān)文章:

  • 網(wǎng)站的策劃分析溫州seo招聘
  • cms網(wǎng)站建設(shè)有多少條數(shù)據(jù)正規(guī)的代運(yùn)營(yíng)公司
  • 行業(yè)門戶網(wǎng)站建設(shè)方案書網(wǎng)絡(luò)營(yíng)銷推廣8種方法
  • 3d建站app開發(fā)平臺(tái)
  • 柳州網(wǎng)站建設(shè)工作室營(yíng)銷方式和手段有哪些
  • 網(wǎng)站建設(shè)推進(jìn)會(huì)講話稿網(wǎng)址搜索ip地址
  • 網(wǎng)站怎么做優(yōu)化步驟重慶網(wǎng)站seo好不好
  • 做地方門戶網(wǎng)站百度seo最新算法
  • 開發(fā)一個(gè)網(wǎng)站做爬蟲西安百度競(jìng)價(jià)托管公司
  • 做一家網(wǎng)站費(fèi)用平臺(tái)優(yōu)化
  • wordpress做個(gè)游戲旺道seo營(yíng)銷軟件
  • cms網(wǎng)站建設(shè)方案seo教程培訓(xùn)班
  • 知名排版網(wǎng)站seo推廣軟
  • 百度網(wǎng)站的設(shè)計(jì)風(fēng)格上海外貿(mào)seo
  • 炫酷個(gè)人網(wǎng)站鎮(zhèn)江網(wǎng)站建設(shè)
  • 展示型建站模板平臺(tái)東莞網(wǎng)站推廣的公司
  • 專業(yè)的網(wǎng)站開發(fā)服務(wù)軟文有哪些發(fā)布平臺(tái)
  • 教育網(wǎng)站報(bào)名友妙招鏈接怎么弄
  • 政府網(wǎng)站建設(shè)人員組成上海優(yōu)化公司選哪個(gè)
  • 泉州自助建站seo怎么優(yōu)化效果更好
  • 沒備案的網(wǎng)站可以做淘客優(yōu)化大師班級(jí)
  • 如何做好公司網(wǎng)站公司seo是什么職位
  • php網(wǎng)站怎么做靜態(tài)化西安百度推廣聯(lián)系方式
  • 網(wǎng)站后臺(tái)卸載cmsdede安卓?jī)?yōu)化大師新版
  • 句容建設(shè)路幼兒園網(wǎng)站鄭州高端網(wǎng)站建設(shè)哪家好
  • 外貿(mào)網(wǎng)站建設(shè)軟件百度一下你就知道主頁
  • 上海殷行建設(shè)網(wǎng)站百度上海分公司
  • 自學(xué)網(wǎng)站建設(shè)需要什么學(xué)歷關(guān)鍵詞排名點(diǎn)擊軟件首頁
  • seo網(wǎng)站建設(shè)公司哪家好網(wǎng)店培訓(xùn)班
  • 網(wǎng)站的用戶登錄一般怎么做的成功的軟文營(yíng)銷案例