使用 CodeQL 分析 AOSP
# 使用 CodeQL 分析 AOSP 完整指南
## 1. CodeQL 简介
CodeQL 是一个开源的代码分析平台和漏洞扫描工具，其工作原理如下：
1. **提取阶段**：通过介入代码编译过程（编译型语言）或静态程序分析（解释型语言）获取代码语义信息
2. **数据库生成**：将提取的信息转换为 CodeQL 数据库
3. **查询分析**：使用专用 QL 语言编写查询语句来发现漏洞风险
CodeQL 的前身是 Semmle 的 LGTM 平台，2019 年被 GitHub 收购后
2025-08-27 23:37:03
0