์(๋) code scanning ๋๊ตฌ๊ฐ ๋ฆฌํฌ์งํ ๋ฆฌ์์ ์ผ๋ง๋ ์ ์๋ํ๋์ง, ๋ฆฌํฌ์งํ ๋ฆฌ์ ํ์ผ์ ์ฒ์ ๊ฒ์ํ๊ณ ๊ฐ์ฅ ์ต๊ทผ์ ๊ฒ์ฌํ ์๊ธฐ, ๊ฒ์ฌ๊ฐ ์์ฝ๋ ์๊ธฐ๋ฅผ ๋ณด์ฌ์ค๋๋ค. CodeQL๊ณผ ๊ฐ์ ํตํฉ ๋๊ตฌ์ ๊ฒฝ์ฐ ๊ฒ์๋ ํ์ผ์ ๋ฐฑ๋ถ์จ ๋ฐ ํน์ ์ค๋ฅ ๋ฉ์์ง๋ฅผ ํฌํจํ์ฌ ์์ธํ ์ ๋ณด๋ฅผ ๋ณผ ์๋ ์์ต๋๋ค. ๋๊ตฌ ์ํ ํ์ด์ง์ ๋ํ ์์ธํ ๋ด์ฉ์ ์ฝ๋ ์ค์บ์ ์ํ ๋๊ตฌ ์ํ ํ์ด์ง ์ ๋ณด์(๋ฅผ) ์ฐธ์กฐํ์ธ์.
code scanning ์คํ์ ๋ก๊น ์ถ๋ ฅ์ GitHub Actions(CodeQL ๋๋ ํ์ฌ)๋ฅผ ์ฌ์ฉํ์ฌ ๋ณผ ์๋ ์์ต๋๋ค. ์์ธํ ๋ด์ฉ์ ์ฝ๋ ๊ฒ์ฌ ๋ก๊ทธ ๋ณด๊ธฐ์(๋ฅผ) ์ฐธ์กฐํ์ธ์.