Github открыл для всех доступ к сканеру CodeQL

[phd_ru]

https://github.blog/2020-09-30-code-scanning-is-now-available/
https://www.cnews.ru/news/top/2020-10-01_krupnejshij_v_mire_hosting

Умеет сканировать код (и pull-requst'ы) на языках C/C++, Go, Java, JavaScript, Python на предмет поиска небезопасного кода.

Comments

[vitus_wagner]

И что, у тебя что-нибудь интересное нашел?

[phd_ru]

Я на своих пока не пробовал, и в ближайшее время у меня не будет на это времени. Позже надеюсь добраться и просканироваться.

[vitus_wagner]

У меня в dyngo ничего не нашел

[beldmit]

Как ты его настроил? У меня он долго на engine ругался на неработоспособность.

На самом деле если ты его к gost-engine прикрутишь, я тебе буду признателен.

[vitus_wagner]

Маленькая тонкость - dyngo на питоне написано. К C-шным проектам я его прикручивать еще не пробовал. И у меня есть подозрение что он С от С++ отличать не умеет.

[beldmit]

Настроил как-то. Осталось оторвать от него openssl-ную папку.