코드큐엘(CodeQL) 풀 리퀘스트(PR) 분석, 이제 더 빨라졌습니다!
by DD
3개월 전
조회수 4
코드큐엘(CodeQL)의 풀 리퀘스트(Pull Request) 분석이 점진적으로(Incrementally) 수행되도록 변경됨
변경된 코드만 분석하여 분석 시간(Scan Time) 20% 단축을 달성한 데 이어, 캐싱된 데이터베이스(Cached Database) 결합으로 성능 향상
10만 개 이상의 저장소(Repository) 대상 분석 결과, 언어별로 최대 40% 속도 향상 확인
기본 쿼리 세트(Default Query Suite) 사용 시에만 적용되며, 코드큐엘(CodeQL) CLI는 추후 지원 예정
점진적 분석(Incremental Analysis)의 작동 원리
본문에 따르면 코드큐엘(CodeQL)은 풀 리퀘스트(Pull Request)에서 변경된 코드만을 분석하기 위해 새로운 코드에 대한 데이터베이스(Database)를 생성한다.
캐싱된 데이터베이스(Cached Database) 결합: 전체 코드베이스(Codebase)에 대한 기존 데이터베이스와 결합하여 분석 범위(Analysis Scope) 축소
빌드 모드(Build Mode) 활용: C#, Java, JavaScript/TypeScript, Python, Ruby 프로젝트에서 'none' 추출 메커니즘(Extraction Mechanism)을 사용하여 변경 사항 감지
장점: 전체 코드베이스를 다시 스캔(Scan)할 필요 없이 및 자원 효율성(Resource Efficiency) 향상
