AdvancedSecurity-Codeql-Analyze@1 - Задача Advanced Security Perform CodeQL analysis v1

Синтаксис

# Advanced Security Perform CodeQL analysis v1
# Finalizes the CodeQL database and runs the analysis queries.
- task: AdvancedSecurity-Codeql-Analyze@1
  inputs:
    #WaitForProcessing: false # boolean. Enable Wait for Processing. Default: false.
    #WaitForProcessingInterval: '5' # string. Optional. Use when WaitForProcessing = true. Wait for Processing Time Interval. Default: 5.
    #WaitForProcessingTimeout: '120' # string. Optional. Use when WaitForProcessing = true. Wait for Processing Timeout. Default: 120.

Входные данные

Параметры управления задачами

Помимо входных данных, все задачи имеют параметры управления. Дополнительные сведения см. в разделе Параметры управления и общие свойства задач.

Выходные переменные

Замечания

Предпосылки

Чтобы задача была успешно завершена и заполнена вкладка «Повышенная безопасность» для сканируемого репозитория, необходимо включить функцию «Повышенная безопасность » для этого репозитория перед запуском сборки с включенной задачей сканирования зависимостей.

Задача доступна для выполнения как на локальных агентах, так и на агентах, размещенных в Майкрософт. Сведения о локальных агентах см. в дополнительных инструкциях по настройке локальных агентов.

Порядок выполнения задач

Для успешного завершения задача анализа должна появиться после задачи инициализации.

• Интерпретируемые языки
• Компилированные языки

Интерпретируемые языки

Для интерпретируемых языков настройка режима сборки не требуется. Подробнее см. раздел «Настройка режима сборки сканирования кода ».

1. Инициализация CodeQL
2. Выполнение анализа CodeQL

# Initialize CodeQL database
- task: AdvancedSecurity-Codeql-Init@1
  inputs: 
    languages: 'javascript'
  displayName: 'Advanced Security Initialize CodeQL' 

# Run analysis 
- task: AdvancedSecurity-Codeql-Analyze@1 
  displayName: 'Advanced Security Code Scanning' 

Компилированные языки

Для скомпилированных языков для анализа проекта необходимо настроить одну buildtype: None из задач сборки, вызывающие компилятор. Для получения дополнительной информации о различных режимах сборки, включая сравнение преимуществ каждого режима сборки, см. Initialize CodeQL buildtype input input.

1. Инициализация CodeQL (buildtype: None)
2. Выполнение анализа CodeQL

# Initialize CodeQL database
- task: AdvancedSecurity-Codeql-Init@1
  inputs: 
    languages: 'csharp'
    buildtype: 'None'
  displayName: 'Advanced Security Initialize CodeQL' 

# Run analysis 
- task: AdvancedSecurity-Codeql-Analyze@1 
  displayName: 'Advanced Security Code Scanning' 

Вместо этого можно выполнить следующие действия.

1. Инициализировать CodeQL (по умолчанию или с buildtype: Manual)
2. Пользовательские задачи сборки
3. Выполнение анализа CodeQL

# Initialize CodeQL database 
- task: AdvancedSecurity-Codeql-Init@1
  inputs: 
    languages: 'csharp' 
  displayName: 'Advanced Security Initialize CodeQL' 

# Restore/Build project using your own custom build steps 
- task: DotNetCoreCLI@2
  displayName: Build
  inputs:
    command: build
    projects: '**/*.sln'

# Run analysis 
- task: AdvancedSecurity-Codeql-Analyze@1 
  displayName: 'Advanced Security Code Scanning' 

Требования

См. также

• сканирование кода для расширенной безопасности GitHub