기존 도구와 통합

Integrate code scanning with your existing tools and workflows by running scans in your CI system or uploading results to GitHub using Static Analysis Results Interchange Format (SARIF).

기존 CI 시스템에서 코드 검색 사용하기

제3자 연속 통합 시스템에서 CodeQL CLI 또는 다른 도구를 사용하여 코드를 분석하고 결과를 GitHub에 업로드할 수 있습니다. 결과물인 code scanning 경고는 GitHub에서 생성된 다른 경고들과 함께 표시됩니다.

GitHub에 SARIF 파일 업로드

GitHub 외부에서 생성된 SARIF 파일을 업로드하고 리포지토리의 타사 도구에서 code scanning 경고를 볼 수 있습니다.