CodeQL
GitHub旗下的语义代码分析引擎，将代码库转化为可查询的关系数据库，通过类SQL查询语句检测跨函数、跨文件的安全漏洞模式，属于静态分析工具
时间轴 (近 90 天)
v0.22.3 新增了 Python 和 Actions 的 CodeQL 安全扫描，并启用了 Python Dependabot 及发布冷却期
v3.23.0 升级了依赖项 pyright（1.1.413 到 1.1.414）、astral-sh/setup-uv（10.0.1 到 10.1.0）以及 CodeQL actions 至 4.38.1
CodeQL 是 GitHub 于 2019 年收购 Semmle 后纳入旗下的语义代码分析引擎
CodeQL 属于静态分析范畴，无需运行程序即可扫描大规模代码库，但对于只有在特定运行时状态下才触发的漏洞存在盲区
Autofix是GitHub Advanced Security中的一项功能，利用大语言模型自动为CodeQL扫描发现的安全漏洞生成修复建议
全部知识事实 (6)
传统静态分析工具如Coverity和CodeQL在处理Firefox级别的代码库时面临路径爆炸问题，导致超时或大量误报
75%待验证v0.22.3 新增了 Python 和 Actions 的 CodeQL 安全扫描，并启用了 Python Dependabot 及发布冷却期
50%待验证v3.23.0 升级了依赖项 pyright（1.1.413 到 1.1.414）、astral-sh/setup-uv（10.0.1 到 10.1.0）以及 CodeQL actions 至 4.38.1
50%待验证CodeQL 是 GitHub 于 2019 年收购 Semmle 后纳入旗下的语义代码分析引擎
50%待验证CodeQL 属于静态分析范畴，无需运行程序即可扫描大规模代码库，但对于只有在特定运行时状态下才触发的漏洞存在盲区
50%待验证Autofix是GitHub Advanced Security中的一项功能，利用大语言模型自动为CodeQL扫描发现的安全漏洞生成修复建议
50%