CodeQL是GitHub代码扫描背后的静态分析引擎,它可以发现并修复代码中的安全问题。我们最近发布了CodeQL 2.27.3。它支持新的Python 3.15语言功能,为数据扩展添加了JSON语法,添加了C23位精确整数,并包括跨语言的精度改进。数据扩展文件现在支持JSON语法,使用与YAML数据扩展相同的结构。
Java风格的注释(//...和/*... */)也可用。CodeQL将扩展名为the.json的文件解析为JSON,并继续将所有其他文件解析为YAML。我们为LLM生成的数据添加了一个选择加入的人工智能威胁模型。它不包括任何内置的源模型,因此您可以使用数据扩展定义自己的源。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。