English | 简体中文

codemillx是一款CodeQL辅助工具，通过提取代码中的注释，并可生成codeql qll库模块。

通过 go get 命令安装:

go get github.com/hudangwei/codemillx/cmd/codemillx

在你的项目根目录下执行命令:

cd mywebapp && codemillx ./...

运行命令后将生成Customizations.qll文件

codemillx生成codeql模块时会调用codeql命令进行格式化，所以依赖本地PATH中有codeql。

codeql query format -qq -i Customizations.qll

• 注释格式说明

• 强化GO开源项目安全检测(内含开源项目漏洞挖掘方法)

• codemill