์ฐธ๊ณ ํญ๋ชฉ
์ด ์ฝํ ์ธ ๋ CodeQL CLI์ ์ต์ ๋ฆด๋ฆฌ์ค์ ๋ํด ์ค๋ช ํฉ๋๋ค. ์ด ์์์ ๋ํ ์์ธํ ๋ด์ฉ์ https://github.com/github/codeql-cli-binaries/releases์(๋ฅผ) ์ฐธ์กฐํ์ธ์.
์ด์ ๋ฆด๋ฆฌ์ค์์ ์ด ๋ช
๋ น์ ์ฌ์ฉํ ์ ์๋ ์ต์
์ ์ธ๋ถ ์ ๋ณด๋ฅผ ๋ณด๋ ค๋ฉด ํฐ๋ฏธ๋์์ ์ต์
์ ์ฌ์ฉํ์ฌ --help
๋ช
๋ น์ ์คํํฉ๋๋ค.
๊ฐ์
codeql resolve library-path (--query=<qlfile> | --dir=<dir> | --root-pack=<pkgname>) <options>...
codeql resolve library-path (--query=<qlfile> | --dir=<dir> | --root-pack=<pkgname>) <options>...
์ค๋ช
[์ฌ์ธต ์ฐ๊ฒฐ] ์ฟผ๋ฆฌ์ ๋ํ QL ๋ผ์ด๋ธ๋ฌ๋ฆฌ ๊ฒฝ๋ก ๋ฐ dbscheme์ ํ์ธํฉ๋๋ค.
ํน์ ์ฟผ๋ฆฌ๋ฅผ ์ปดํ์ผํด์ผ ํ๋ QL ๋ผ์ด๋ธ๋ฌ๋ฆฌ ๊ฒฝ๋ก๋ฅผ ํ์ธํฉ๋๋ค. ์ด ๊ณ์ฐ์ ์ฟผ๋ฆฌ์ ์ปดํ์ผ์ด ํ์ํ ์ ์๋ ๋ช ๊ฐ์ง ํ์ ๋ช ๋ น์์ ์์์ ์ ๋๋ค. (a) ๋ฌธ์ ํด๊ฒฐ์ ๋์์ ์ฃผ๊ณ (b) ์ ํํ ์ ์ด๊ฐ ํ์ํ ํน๋ณํ ๊ฒฝ์ฐ ๊ฒฝ๋ก ์์ ์ ์ํ ์์์ ์ ์ ๊ณตํ๊ธฐ ์ํด ๋ณ๋์ ์ฐ๊ฒฐ ๋ช ๋ น์ผ๋ก ๋ ธ์ถ๋ฉ๋๋ค.
๋ํ ์ด ๋ช ๋ น์ QL ์ฟผ๋ฆฌ ์ธ์ด์ ์๋ ๊ฒ์์ ๋ฐ๋ผ์๋ ๋ฌ๋ผ์ง ์ ์๊ธฐ ๋๋ฌธ์ ์ฟผ๋ฆฌ๋ฅผ ์ปดํ์ผํ๋ ์ธ์ด ๋ฐ dbscheme์ ๊ฒ์ํฉ๋๋ค.
์ด ๋ช ๋ น์ ๋ด๋ถ์์ ์ฌ์ธต์ ์ผ๋ก ์๋ํ๋ฉฐ QL ์ธ์ด ์์ฝ์์คํ ์ด ๋ฐ์ ํจ์ ๋ฐ๋ผ ๊ทธ ๋์์ด๋ ์กด์ฌ๊ฐ ์๊ณ ์์ด ๋ณํ ์ ์์ต๋๋ค.
์ต์
๊ธฐ๋ณธ ์ต์
--[no-]find-extractors
[๊ณ ๊ธ] ์ฟผ๋ฆฌ๊ฐ ์์กดํ๋ QL ํฉ์ extractor
ํ๋ ์์ฝ์ ์ถ๋ ฅ์ ํฌํจํฉ๋๋ค. ์ด๋ ๋ช ๊ฐ์ง ๋๋ฌธ ๋ด๋ถ ์ฌ๋ก์๋ง ์ฌ์ฉ๋๋ฉฐ ์ปดํจํ
์ ๋ ๋ง์ ์์
์ด ํ์ํ ์ ์์ผ๋ฏ๋ก ๊ธฐ๋ณธ๊ฐ์ผ๋ก ํ์ฑํ๋์ง ์์ต๋๋ค.
--format=<fmt>
์ถ๋ ฅ ํ์์ ์ ํํฉ๋๋ค. ๋ค์์ ์ ํํ ์ ์์ต๋๋ค.
lines
(๊ธฐ๋ณธ๊ฐ): ๋ช
๋ น์ค ์ธ์๋ฅผ ๊ฐ๊ฐ ํ ์ค๋ก ์ธ์ํฉ๋๋ค.
json
: ๋ชจ๋ ๋ฐ์ดํฐ๊ฐ ํฌํจ๋ JSON ๊ฐ์ฒด๋ฅผ ์ธ์ํฉ๋๋ค.
path
: ๊ณ์ฐ๋ ๋ผ์ด๋ธ๋ฌ๋ฆฌ ๊ฒฝ๋ก๋ง ์ธ์ํฉ๋๋ค.
dbscheme
: ๊ฒ์๋ dbscheme๋ง ์ธ์ํฉ๋๋ค.
cache
: ๊ธฐ๋ณธ ์ปดํ์ผ ์บ์ ์์น๋ฅผ ์ธ์ํ๊ฑฐ๋ ์๋ ๊ฒฝ์ฐ ์๋ฌด ๊ฒ๋ ์ธ์ํ์ง ์์ต๋๋ค.
ํธ์ถํ๋ ๋ช ๋ น์ ๋ช ๋ น์ค ์ต์
--search-path=<dir>[:<dir>...]
QL ํฉ์ ์ฐพ์ ์ ์๋ ๋๋ ํฐ๋ฆฌ ๋ชฉ๋ก์
๋๋ค. ๊ฐ ๋๋ ํฐ๋ฆฌ๋ QL ํฉ(๋๋ ๋ฃจํธ์ .codeqlmanifest.json
ํ์ผ์ด ํฌํจ๋ ํฉ ๋ฒ๋ค) ๋๋ ๊ทธ๋ฌํ ๋๋ ํฐ๋ฆฌ ํ๋ ์ด์์ ์ง๊ณ ๋ถ๋ชจ์ผ ์ ์์ต๋๋ค.
๊ฒฝ๋ก์ ๋ ์ด์์ ๋๋ ํฐ๋ฆฌ๊ฐ ํฌํจ๋ ๊ฒฝ์ฐ ๋๋ ํฐ๋ฆฌ์ ์์๊ฐ ์ฐ์ ์์๋ฅผ ์ ์ํฉ๋๋ค. ํ์ธํด์ผ ํ๋ ํฉ ์ด๋ฆ์ด ๋๋ ํฐ๋ฆฌ ํธ๋ฆฌ ์ค ๋ ์ด์์์ ์ผ์นํ๋ ๊ฒฝ์ฐ ๋จผ์ ์ง์ ๋ ๋๋ ํฐ๋ฆฌ๊ฐ ์ฐ์ ํฉ๋๋ค.
์คํ ์์ค CodeQL ๋ฆฌํฌ์งํ ๋ฆฌ์ ์ฒดํฌ ์์์์ ์ด๋ฅผ ๊ฐ๋ฆฌํค๋ฉด ํด๋น ๋ฆฌํฌ์งํ ๋ฆฌ์ ์๋ ์ธ์ด ์ค ํ๋๋ฅผ ์ฟผ๋ฆฌํ ๋ ์๋ํด์ผ ํฉ๋๋ค.
์์ถ์ ํผ CodeQL ํด์ฒด์ธ์ ํ์ ๋ก CodeQL ๋ฆฌํฌ์งํ ๋ฆฌ๋ฅผ ์ฒดํฌ ์์ํ ๊ฒฝ์ฐ ์ด ์ต์
์ ์ง์ ํ ํ์๊ฐ ์์ต๋๋ค. ์ด๋ฌํ ํ์ ๋๋ ํฐ๋ฆฌ๋ ๋ค๋ฅธ ๋ฐฉ๋ฒ์ผ๋ก๋ ์ฐพ์ ์ ์๋ QL ํฉ์ผ๋ก ํญ์ ๊ฒ์๋ฉ๋๋ค. (์ด ๊ธฐ๋ณธ๊ฐ์ด ์๋ํ์ง ์๋ ๊ฒฝ์ฐ ์ฌ์ฉ์๋ณ ๊ตฌ์ฑ ํ์ผ์์ --search-path
๋ฅผ ํ ๋ฒ๋ง ์ค์ ํ๋ ๊ฒ์ด ์ข์ต๋๋ค).
(์ฐธ๊ณ : Windows์์๋ ๊ฒฝ๋ก ๊ตฌ๋ถ ๊ธฐํธ๊ฐ ;
์
๋๋ค.)
--additional-packs=<dir>[:<dir>...]
์ด ๋๋ ํฐ๋ฆฌ ๋ชฉ๋ก์ด ์ง์ ๋ ๊ฒฝ์ฐ --search-path
์ ์๋ ๋๋ ํฐ๋ฆฌ๋ณด๋ค ๋จผ์ ํฉ์ด ๊ฒ์๋ฉ๋๋ค. ์ด ์ฌ์ด์ ์์๋ ์ค์ํ์ง ์์ต๋๋ค. ์ด ๋ชฉ๋ก์ ํตํด ์๋ก ๋ค๋ฅธ ๋ ์์น์์ ํฉ ์ด๋ฆ์ ์ฐพ์ ๊ฒฝ์ฐ ์ค๋ฅ๊ฐ ๋ฐ์ํฉ๋๋ค.
์ด ๊ธฐ๋ฅ์ ๊ธฐ๋ณธ ๊ฒฝ๋ก์๋ ํ์๋๋ ํฉ์ ์ ๋ฒ์ ์ ์ผ์์ ์ผ๋ก ๊ฐ๋ฐํ๋ ๊ฒฝ์ฐ์ ์ ์ฉํฉ๋๋ค. ๋ฐ๋ฉด์ ๊ตฌ์ฑ ํ์ผ์์ ์ด ์ต์ ์ ์ฌ์ ์ํ๋ ๊ฒ์ ๊ถ์ฅ๋์ง ์์ต๋๋ค. ์ผ๋ถ ๋ด๋ถ ์์ ์์๋ ๊ตฌ์ฑ๋ ๊ฐ์ ์ฌ์ ์ํ์ฌ ์ฆ์ ์ด ์ต์ ์ ์ถ๊ฐํฉ๋๋ค.
(์ฐธ๊ณ : Windows์์๋ ๊ฒฝ๋ก ๊ตฌ๋ถ ๊ธฐํธ๊ฐ ;
์
๋๋ค.)
--library-path=<dir>[:<dir>...]
[๊ณ ๊ธ] QL ๋ผ์ด๋ธ๋ฌ๋ฆฌ์ ์์ ๊ฐ์ ธ์ค๊ธฐ ๊ฒ์ ๊ฒฝ๋ก์ ์ถ๊ฐ๋ ์ ํ์ ๋๋ ํฐ๋ฆฌ ๋ชฉ๋ก์ ๋๋ค. QL ํฉ์ผ๋ก ํจํค์ง๋์ง ์์ QL ๋ผ์ด๋ธ๋ฌ๋ฆฌ๋ฅผ ์ฌ์ฉํ๋ ค๋ ๊ฒฝ์ฐ์๋ง ์ฌ์ฉํด์ผ ํฉ๋๋ค.
(์ฐธ๊ณ : Windows์์๋ ๊ฒฝ๋ก ๊ตฌ๋ถ ๊ธฐํธ๊ฐ ;
์
๋๋ค.)
--dbscheme=<file>
[๊ณ ๊ธ] ์ปดํ์ผํด์ผ ํ๋ dbscheme ์ฟผ๋ฆฌ๋ฅผ ๋ช ์์ ์ผ๋ก ์ ์ํฉ๋๋ค. ์์ ์ด ์ํํ๊ณ ์๋ ์์ ์ ๋ํด ๋งค์ฐ ํ์ ํ๋ ํธ์ถ์์ ์ํด์๋ง ์ง์ ๋์ด์ผ ํฉ๋๋ค.
--compilation-cache=<dir>
[๊ณ ๊ธ] ์ปดํ์ผ ์บ์๋ก ์ฌ์ฉํ ์ถ๊ฐ ๋๋ ํฐ๋ฆฌ๋ฅผ ์ง์ ํฉ๋๋ค.
--no-default-compilation-cache
[๊ณ ๊ธ] ์ฟผ๋ฆฌ๋ฅผ ํฌํจํ๋ QL ํฉ ๋๋ CodeQL ํด์ฒด์ธ ๋๋ ํฐ๋ฆฌ์ ๊ฐ์ ํ์ค ์์น์์ ์ปดํ์ผ ์บ์๋ฅผ ์ฌ์ฉํ์ง ์์ต๋๋ค.
CodeQL ํจํค์ง ๊ด๋ฆฌ์๋ฅผ ๊ตฌ์ฑํ๋ ์ต์
--registries-auth-stdin
์ผํ๋ก ๊ตฌ๋ถ๋ <registry_url>=<token> ์ ๋ชฉ๋ก์ ์ ๋ฌํ์ฌ GitHub Enterprise Server ์ปจํ ์ด๋ ๋ ์ง์คํธ๋ฆฌ์ ์ธ์ฆํฉ๋๋ค.
์๋ฅผ ๋ค์ด https://containers.GHEHOSTNAME1/v2/=TOKEN1,https://containers.GHEHOSTNAME2/v2/=TOKEN2
๋ฅผ ์ ๋ฌํ์ฌ
๋ ๊ฐ์ GitHub Enterprise Server ์ธ์คํด์ค์ ์ธ์ฆํ ์ ์์ต๋๋ค.
์ด๋ ๊ฒ ํ๋ฉด CODEQL_REGISTRIES_AUTH ๋ฐ GITHUB_TOKEN ํ๊ฒฝ ๋ณ์๊ฐ ์ฌ์ ์๋ฉ๋๋ค. github.com ์ปจํ
์ด๋ ๋ ์ง์คํธ๋ฆฌ์๋ง ์ธ์ฆํด์ผ ํ๋ ๊ฒฝ์ฐ ๋ ๊ฐ๋จํ --github-auth-stdin
์ต์
์ ์ฌ์ฉํ์ฌ ์ธ์ฆํ ์ ์์ต๋๋ค.
--github-auth-stdin
ํ์ค ์ ๋ ฅ์ ํตํด github.com์ GitHub Apps ํ ํฐ ๋๋ ๊ฐ์ธ์ฉ ์ก์ธ์ค ํ ํฐ์ ์ ๋ฌํ์ฌ github.com ์ปจํ ์ด๋ ๋ ์ง์คํธ๋ฆฌ์ ์ธ์ฆํฉ๋๋ค.
GitHub Enterprise Server ์ปจํ
์ด๋ ๋ ์ง์คํธ๋ฆฌ์ ์ธ์ฆํ๋ ค๋ฉด --registries-auth-stdin
์ ์ ๋ฌํ๊ฑฐ๋ CODEQL_REGISTRIES_AUTH ํ๊ฒฝ ๋ณ์๋ฅผ ์ฌ์ฉํฉ๋๋ค.
์ด๋ ๊ฒ ํ๋ฉด GITHUB_TOKEN ํ๊ฒฝ ๋ณ์๊ฐ ์ฌ์ ์๋ฉ๋๋ค.
์ปดํ์ผํ ๋ด์ฉ์ ์ง์ ํ๋ ์ต์
๋ค์ ์ต์ ์ค ํ๋๋ง ์ง์ ํด์ผ ํฉ๋๋ค.
--query=<qlfile>
์ปดํ์ผํ QL ํ์ผ์ ๊ฒฝ๋ก์ ๋๋ค.
ํด๋น ๋๋ ํฐ๋ฆฌ ๋ฐ ๋ถ๋ชจ ๋๋ ํฐ๋ฆฌ์์ qlpack.yml ๋๋ ๋ ๊ฑฐ์ queries.xml ํ์ผ์ ๊ฒ์ํ์ฌ ํ์ํ ํฉ์ ํ์ธํฉ๋๋ค.
--dir=<dir>
์ปดํ์ผํ ์ฟผ๋ฆฌ๊ฐ ํฌํจ๋ ํฉ์ ๋ฃจํธ ๋๋ ํฐ๋ฆฌ์ ๋๋ค.
--root-pack=<pkgname>
[๊ณ ๊ธ] ์ข ์์ฑ ํด๊ฒฐ์ ์ํด ๋ฃจํธ๋ก ์ฌ์ฉํ ํฉ์ ์ ์ธ๋ ์ด๋ฆ์ ๋๋ค.
์ด ๊ธฐ๋ฅ์ ๊ฒ์ ๊ฒฝ๋ก์์ ์ด๋ฆ์ผ๋ก ํฉ์ ์ฐพ์ ์ ์๋ ๊ฒฝ์ฐ์ ์ฌ์ฉ๋ฉ๋๋ค. ์ํ๋ ๋ฃจํธ ํจํค์ง์ _๋์คํฌ ์์น_๋ฅผ ์๊ณ ์๋ ๊ฒฝ์ฐ .ql ํ์ผ์ด ํฌํจ๋ ๊ฒ์ฒ๋ผ ๊ฐ์ฅํ๊ณ ๋์ --query
๋ฅผ ์ฌ์ฉํฉ๋๋ค.
์ผ๋ฐ ์ต์
-h, --help
์ด ๋์๋ง ํ ์คํธ๋ฅผ ํ์ํฉ๋๋ค.
-J=<opt>
[๊ณ ๊ธ] ๋ช ๋ น์ ์คํํ๋ JVM์ ์ต์ ์ ์ง์ ํฉ๋๋ค.
(๊ณต๋ฐฑ์ ํฌํจํ๋ ์ต์ ์ ์ฌ๋ฐ๋ฅด๊ฒ ์ฒ๋ฆฌ๋์ง ์์ ์ ์์ผ๋ ์ฃผ์ํ์ธ์.)
-v, --verbose
์ถ๋ ฅ๋๋ ์งํ๋ฅ ๋ฉ์์ง ์๋ฅผ ์ ์ง์ ์ผ๋ก ๋๋ฆฝ๋๋ค.
-q, --quiet
์ถ๋ ฅ๋๋ ์งํ๋ฅ ๋ฉ์์ง ์๋ฅผ ์ ์ง์ ์ผ๋ก ์ค์ ๋๋ค.
--verbosity=<level>
[๊ณ ๊ธ] ์ธ๋ถ ์ ๋ณด ํ์ ์์ค์ ์ค๋ฅ, ๊ฒฝ๊ณ , ์งํ๋ฅ , ์งํ๋ฅ +, ์งํ๋ฅ ++, ์งํ๋ฅ +++ ์ค ํ๋๋ก ๋ช
์์ ์ผ๋ก ์ค์ ํฉ๋๋ค. -v
๋ฐ -q
๋ฅผ ์ฌ์ ์ํฉ๋๋ค.
--logdir=<dir>
[๊ณ ๊ธ] ํ์์คํฌํ์ ์คํ ์ค์ธ ํ์ ๋ช ๋ น์ ์ด๋ฆ์ ํฌํจํ๋ ์์ฑ๋ ์ด๋ฆ์ ์ฌ์ฉํ์ฌ ์ง์ ๋ ๋๋ ํฐ๋ฆฌ์ ์๋ ํ๋ ์ด์์ ํ์ผ์ ์์ธํ ๋ก๊ทธ๋ฅผ ๊ธฐ๋กํฉ๋๋ค.
(๋ชจ๋ ๊ถํ์ ๊ฐ์ง ์ด๋ฆ์ผ๋ก ๋ก๊ทธ ํ์ผ์ ์์ฑํ๋ ค๋ฉด --log-to-stderr
์(๋ฅผ) ์ง์ ํ๊ณ stderr๋ฅผ ์ํ๋ ๋๋ก ๋ฆฌ๋๋ ์
ํฉ๋๋ค.)
--common-caches=<dir>
[๊ณ ๊ธ] ๋ค์ด๋ก๋ํ QL ํฉ ๋ฐ ์ปดํ์ผ๋ ์ฟผ๋ฆฌ ๊ณํ๊ณผ ๊ฐ์ด ์ฌ๋ฌ CLI ์คํ ๊ฐ์ ์ ์ง๋๋ ๋์คํฌ์ ์บ์๋ ๋ฐ์ดํฐ์ ์์น๋ฅผ ์ ์ดํฉ๋๋ค. ๋ช
์์ ์ผ๋ก ์ค์ ํ์ง ์์ ๊ฒฝ์ฐ ์ด ๊ธฐ๋ณธ๊ฐ์ ์ฌ์ฉ์์ ํ ๋๋ ํฐ๋ฆฌ์ ์ด๋ฆ์ด ์ง์ ๋ .codeql
๋๋ ํฐ๋ฆฌ๋ก ์ค์ ๋๋ฉฐ, ์์ง ์๋ ๊ฒฝ์ฐ ๋ง๋ค์ด์ง๋๋ค.
v2.15.2
๋ถํฐ ์ฌ์ฉํ ์ ์์ต๋๋ค.