Automic VaultAutomic Vault

cask

codeql mit Homebrew Cask installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für codeql in AI-Agent-Workflows.

InstallationsbefehlSicherheitshinweise

Installation

Weitere Installationsbefehle

macOS

Homebrew Caskverifiziert · 100%
brew install --cask codeql

local Homebrew cask metadata

Überblick

Paketzusammenfassung

Semantic code analysis engine

Befehle und Aliase

  • codeql

Verlauf

Projektgeschichte und Nutzung

CodeQL is GitHub's semantic code analysis engine and query language, packaged for command-line use through the CodeQL CLI. It is used for code scanning, security research, custom queries, and CI analysis.

Projektgeschichte

CodeQL originated at Semmle, whose semantic analysis technology was acquired by GitHub in 2019. GitHub subsequently made CodeQL central to GitHub Advanced Security and to code scanning workflows, with the CLI distributed from GitHub-controlled release repositories.

Adoptionsgeschichte

Adoption moved from security research and Semmle users into GitHub's hosted code scanning product, GitHub Actions workflows, and enterprise security programs. The CLI remains important for users who need local analysis, custom queries, alternative CI systems, or prebuilt CodeQL databases.

Wie es verwendet wird

The CLI creates CodeQL databases, runs queries, analyzes code, produces SARIF results, manages CodeQL packs, and uploads results to GitHub code scanning. GitHub recommends the CodeQL bundle because it includes the CLI plus compatible queries and libraries.

Warum Paket-Nerds sich dafür interessieren

Package nerds care because the Homebrew cask wraps a large, versioned security-analysis toolchain that is otherwise commonly installed from GitHub release bundles. Its formula/cask packaging makes CodeQL feel like a normal terminal tool despite its bundled queries, extractors, and platform-specific binaries.

Zeitleiste

  • 2019: GitHub creates the codeql-cli-binaries repository for CLI binaries.
  • 2019: GitHub acquires Semmle, bringing CodeQL into GitHub.
  • 2020: CodeQL becomes a core part of GitHub code scanning and Advanced Security workflows.
  • 2026: Homebrew cask distributes CodeQL CLI 2.25.6.

Related projects

  • Related projects include github/codeql for queries and libraries, github/codeql-action for GitHub Actions integration, GitHub code scanning, SARIF tooling, and CodeQL for Visual Studio Code.

Sicherheitslage

Noch keine Protected-Tool-Abdeckung gefunden

Für codeql wurde kein passendes lokales Secret-Handling-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.

Installationsverhalten

  • In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
  • Es wurden keine Homebrew-Bottle-Metadaten erfasst.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
codeqlBinärdateiHomebrew-Cask-Binärdateicodeql

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-25
Manager-Version2.26.1
Manager aktualisiert2026-07-16
lokale DatenOK
Upstreamnot checked
neueste erkannte Versionnicht erkannt

https://github.com/github/codeql-cli-binaries

Installationsmetadaten

Paketmetadaten

Paketschlüsselcask:codeql
Version2.26.1
PaketmanagerHomebrew Cask
Paketmanager-Seitehttps://formulae.brew.sh/cask/codeql
Homepagehttps://codeql.github.com/
Repositoryhttps://github.com/github/codeql-cli-binaries
Upstream-Dokumentationhttps://codeql.github.com/
Quellarchivhttps://github.com/github/codeql-cli-binaries/releases/download/v2.26.1/codeql-osx64.zip
Zuletzt aktualisiert2026-07-16T10:20:31Z
Pulseupdated
SHA-25661c5d2b53e1cd8ee2bd57c31a55c57af53ffaafdf19c46d2341704c6cacf35d3
Download-URLhttps://github.com/github/codeql-cli-binaries/releases/download/v2.26.1/codeql-osx64.zip
Bottlenicht erfasst
Homebrew post-installnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source DatabaseHomebrew cask API
Taphomebrew/cask
Full Tokencodeql
Names
  • CodeQL
Artifacts
Binary
1
Target
1
Deprecatedno
Disabledno

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

codeql

nix profile install nixpkgs#codeql
  • normalized package name match
  • Abgeglichen nach: Codeql
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/co/codeql/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
Scoop95%

main/codeql

scoop install main/codeql
  • normalized package name match
  • Abgeglichen nach: Codeql
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/codeql.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment