开发
CodeQL
GitHub 出品的语义代码分析引擎，用查询语言发现安全漏洞（CodeQL）。
访问官网
访问方式：开源
它是什么
CodeQL 把代码当作数据查询，可编写 QL 规则检测 SQL 注入、XSS 等漏洞，并集成在 GitHub Advanced Security 中。面向安全研究员与具备编写查询能力的团队，而非日常补全。
适用边界
CodeQL 是学习曲线陡峭的安全工具，和 Copilot 补全完全无关；GitHub 生态外使用成本较高。
典型使用场景
- 为开源仓库编写自定义 CodeQL 查询
- 在 GitHub Actions 中跑安全分析
- 调查特定 CVE 模式的代码库变体
- 用社区查询套件扫描常见漏洞
适合谁
- GitHub 企业客户与安全研究团队
- 需要可编程语义分析的 AppSec 工程师
不太适合
非 GitHub 工作流、只需格式化与 lint 的日常开发
工具信息
- 访问方式
- 开源
- 分类
- 开发
- 标签
- 编程 · 开发 · 代码 · IDE · 自动化 · API
细分分类： AI 代码编辑器
