GitHub 代码安全分析,属于代码审查工具,支持自动检查代码中的缺陷、安全隐患与不规范写法,适合有相关需求的用户。
CodeQL 面向开发团队与技术负责人,提供代码审查工具能力。它自动检查代码中的缺陷、安全隐患与不规范写法,给出修改建议并支持接入代码仓库流程,提升代码质量。支持在浏览器直接使用,无需安装客户端。值得一提的还有问题定位的准确度。目前可免费使用,国内访问需自行准备网络环境,上手门槛较低。