CodeQL クエリ パックのダウンロード
- VS Codeで、VS Code Command Paletteを開き、CodeQL: パックのダウンロードを実行します。
- すべてのコア クエリ パックをダウンロードすることも、ダウンロードする特定のパックのフル ネームを入力することもできます。 他のユーザーが作成したクエリ パックをダウンロードできます。
CodeQL クエリ パックの依存関係のインストール
- VS Codeで、VS Code Command Paletteを開き、CodeQL: パックの依存関係のインストールを実行します。
- 依存関係をインストールするパックを選択します。
CodeQL クエリ パックとその依存関係の表示
-
VS Codeで、任意の
qlpack.ymlpack ディレクトリのルートにあるCodeQL ファイルを開きます。 -
dependenciesファイルのqlpack.ymlセクションには、パックが依存しているライブラリが表示されます。 -
必要に応じて、 VS Codeの IntelliSense 機能を使用できます。 たとえば、パックによって依存されているライブラリの要素にカーソルを合わせると、 Visual Studio Code によって解決されるため、要素に関するドキュメントを参照できます。
-
クエリの要素の完全な定義を表示するには、右クリックして [定義に移動] を選択します。
- ライブラリ パックが同じ Visual Studio Code ワークスペース内に存在する場合は、ワークスペース内の定義にアクセスします。
- それ以外の場合は、ダウンロードした依存関係が保存されているパッケージ キャッシュに格納されている定義が表示されます。 パッケージ キャッシュは、既定でホーム ディレクトリに格納される共有場所です。
次のステップ
メモ
CodeQL モデル パックは現在 パブリック プレビュー 段階であり、変更される可能性があります。 モデル パックは C/C++、C#、Java/Kotlin、Python、Ruby、Rust 分析でサポートされます。
CodeQL 用 CodeQL 拡張機能の Visual Studio Code モデル エディターでは、C#、Java/Kotlin、Python、Ruby に対する依存関係のモデリングがサポートされています。
CodeQL モデル パックを使用することで、既定でサポートされていない依存関係を含めて、code scanning分析を拡張できます。 CodeQLのVisual Studio Code拡張機能には、モデル パックを作成および編集するための専用エディターが含まれています。 「CodeQL モデル エディターの使用」を参照してください。