#CodeQL

GitHub升级CodeQL：以声明式安全建模实现更快且更灵活的分析

GitHub对其 进行了重大更新 "的 CodeQL引擎 "，开发者现在可以通过"models-as-data"直接定义自定义的净化器（sanitizer）和验证器（validator），这一变化简化了团队在代码库中扩展安全分析的方式。此次