Wie GitHub CodeQL für die Sicherheit nutzt

Das Product Security Engineering Team von GitHub sichert den Code hinter GitHub, indem es Tools wie CodeQL entwickelt, um Schwachstellen in großem Umfang zu erkennen und zu beheben. Sie haben Einblicke in ihren Ansatz geteilt, damit andere Organisationen lernen können, wie sie CodeQL verwenden können, um ihre eigenen Codebasen besser zu schützen. Von Craig Risi