코드큐엘(CodeQL) 2.24.0, 최신 언어 지원 및 쿼리 정확도 향상!
by DD
5개월 전
조회수 22
깃허브(GitHub) 코드 스캐닝(Code Scanning)의 핵심 엔진인 코드큐엘(CodeQL) 2.24.0 버전 출시
스위프트(Swift) 6.2.2/6.2.3, .NET 10, C# 14 등 신규 언어 및 프레임워크 지원 추가
자바스크립트(JavaScript) 파일 처리 개선 및 Next.js 16, React useRef 훅(Hook) 지원
쿼리 정확도 향상 및 C/C++, Rust 등 다양한 언어의 분석 기능 개선
코드큐엘(CodeQL)의 정적 분석(Static Analysis) 엔진
코드큐엘(CodeQL)은 깃허브(GitHub) 코드 스캐닝(Code Scanning)의 핵심 엔진으로, 코드 내 보안 취약점(Security Vulnerabilities)을 찾아내고 수정하는 데 사용된다.
정적 분석(Static Analysis): 코드를 실행하지 않고 소스 코드 자체를 분석하여 잠재적인 문제점 파악
쿼리(Query) 기반 분석: SQL과 유사한 쿼리 언어를 사용하여 코드베이스(Codebase)에서 특정 패턴이나 취약점을 검색
다양한 언어 지원: C/C++, Java, JavaScript, Python, Swift, Go 등 다양한 프로그래밍 언어 지원
코드 품질 향상 및 보안 강화에 기여하며, 개발 프로세스 초기에 문제점을 발견하여 수정 비용(Fixing Cost) 절감에 도움을 준다.
