CodeQL

GitHub, Inc. · Crea database di analisi, esegui query semantiche di sicurezza ed esporta risultati con la CLI CodeQL di GitHub.

CaskStrumenti di sviluppoApple silicon · Intel

Sito web

Da homebrew/cask

Installazioni in 30 giorni: 597; N. 314 in App
Installazioni in un anno: 5,7K; Ultimi 365 giorni
Ultima versione: 2.27.3; 3 giorni fa · 20 ott
Dimensione del download: 984MB; arm64 / x86_64 · zip
Frequenza di rilascio: Ogni 2 settimane; 3 versioni in 30 giorni

CodeQL è un software per Mac della categoria Strumenti di sviluppo. Lo sviluppatore è GitHub, Inc..

Informazioni di base

Chip: Apple silicon · Intel
Prezzo: Gratis con acquisti in-app · Dettagli sul prezzo
Sviluppatore: GitHub, Inc.
Comando di installazione: brew install --cask codeql
Homebrew: Installabile; aggiornato da Homebrew
Altri nomi: codeql

Le informazioni qui sopra sono state verificate il 22 ott o successivamente. Mostra le fonti di ogni dato

Descrizione

Tradotto con IAMostra l’originale

CodeQL è il sistema di analisi semantica GitHub. Il pacchetto installa la CLI per creare database dal codice, risolvere/eseguire query e produrre risultati per revisione e code scanning. Si rivolge a ricercatori, sviluppatori e team CI.

Analisi

Crea un database per un linguaggio supportato, seleziona pack o suite compatibili e analizzalo. Le query descrivono flussi e relazioni, oltre alla ricerca testuale. Esporta ad esempio SARIF per visualizzatori o GitHub Code Scanning. L’estensione VS Code separata serve allo sviluppo interattivo delle query: non è la GUI di questo cask.

Copertura dipende da linguaggio, estrazione, modalità build e query. Un comando riuscito non dimostra estrazione completa o rilevamento di ogni vulnerabilità. Verifica avvisi, copertura e risultati.

Installazione e requisiti

Usa codeql-osx64.zip o brew install --cask codeql. Il cask espone l’eseguibile estratto. Nonostante il nome osx64, la release include Apple Silicon. Minimo macOS preciso e architetture complete non sono stati verificati indipendentemente: non si afferma Universal.

Java è incluso: 2.27.1 aggiorna Eclipse Temurin OpenJDK a 25.0.4.1. CODEQL_JAVA_HOME seleziona un altro JDK. Compilatori, strumenti, dipendenze e pack linguaggio/query dipendono dal progetto. Il cask non dichiara formula o conflitti separati. Lo ZIP della sola CLI non equivale a un bundle con risorse query.

2.27.3 non supporta analisi tracciata autobuild/manual dei linguaggi compilati su macOS 27 con qualsiasi Xcode né macOS 26 con Xcode 27 selezionato. Non implica incompatibilità di tutte le altre modalità.

L’analisi richiede accesso a sorgenti, build e database; non risultano permessi generali Accessibilità o Accesso completo al disco. L’estrazione compilata può eseguire build: fidati degli script e prevedi CPU, RAM e spazio.

Licenza, account e rete

La CLI segue GitHub CodeQL Terms and Conditions, distinti dal repository query MIT. Il download non concede uso commerciale illimitato su codice privato. GitHub descrive accesso a repository pubblici e privati idonei con licenza GitHub Code Security appropriata. Verifica i termini.

Analisi locale e integrazione GitHub autenticata sono distinte. Download pack, registri privati e invio SARIF possono richiedere rete e credenziali. Non si afferma account obbligatorio per tutto o uso interamente offline. Proteggi token e controlla permessi di upload.

Dati e rischi

Database e risultati possono contenere informazioni derivate dal codice, percorsi e dettagli sensibili. Proteggili e verifica le destinazioni. Query, dipendenze e build influenzano l’esecuzione: controllane la provenienza. L’analisi integra test e revisione senza garantire sicurezza.

La release ufficiale v2.27.2 indica 981,956,830 byte per codeql-osx64.zip: archivio CLI Mac, non ZIP generico o database installato. 2.27.0 depreca la distribuzione combinata a favore dei file per piattaforma.

Sources: Official product, CLI concepts and licensing, Official binary releases, CLI terms.

Prezzo e modalità di acquisto di CodeQL

OpenNavo registra i prezzi verificati per paese, edizione e periodo di fatturazione, indicando fonte e data. Non conserva lo storico dei prezzi e non valuta se un prezzo sia il più basso.

Edizione	Prezzo	Paese	Dove acquistare	Data di verifica
—	Gratis con acquisti in-app	—	Sito ufficialedocs.github.com/en/code-security/codeql-cli/getting-started-with-the-codeql-cli/about-the-codeql-cli	22 ott

Requisiti di sistema

macOS	Versione dell’app	Chip	Download	Fonte
Versione per macOS 27, 26, 15, 14, 13, 12, 11	2.27.3	Intel	github.com/github/codeql-cli-binaries/releases/download/v2.27.3/codeql-osx64.zipSHA-256 `67732b562bfda6ae2617cf143a496b0f72f4bed0532df966db933917a10b01e8`	HomebrewVerificato il 23 ott
Versione per macOS 27, 26, 15, 14, 13, 12, 11	2.27.3	Apple silicon	github.com/github/codeql-cli-binaries/releases/download/v2.27.3/codeql-osx64.zipSHA-256 `67732b562bfda6ae2617cf143a496b0f72f4bed0532df966db933917a10b01e8`	HomebrewVerificato il 23 ott

Come installare CodeQL sul Mac

Esegui in “Terminale”: brew install --cask codeql

Installa senza Homebrew

Scarica lo stesso file usato da Homebrew: github.com/github/codeql-cli-binaries/releases/download/v2.27.3/codeql-osx64.zip

Lo SHA-256 serve solo a verificare che il download sia completo: non è una certificazione di sicurezza. Mostra lo SHA-256 e l’indirizzo di download

Disinstallazione di CodeQL e pulizia facoltativa dei dati

Comando di disinstallazione

brew uninstall --cask codeql

Una disinstallazione normale rimuove l’app e ne conserva impostazioni e cache.

Pulizia approfondita (facoltativa)

Comando di disinstallazione

brew uninstall --zap --cask codeql

--zap elimina anche impostazioni, cache e altri file elencati nella definizione Homebrew. Tra questi possono esserci dati condivisi con altre app, che non si possono ripristinare dopo l’eliminazione; inoltre non garantisce che non rimanga alcun residuo. Esegui prima un backup dei dati da conservare. Per mantenere impostazioni e cache, non aggiungere --zap.

File che CodeQL può lasciare sul Mac (1)

File e cartelle: ~/.codeql

Queste voci provengono dalla definizione Homebrew, verificata il 23 ott. Indicano solo cosa la definizione dichiara di eliminare, non che siano tutte presenti sul tuo Mac.

Novità della versione 2.27.3

Nuova versione Redazione OpenNavo · Tradotto con IA

Documenta limiti build tracciate Mac, aggiunge estensioni JSON e corregge downgrade dei database.

Mostra tutte le 82 versioni

Dati sulla sicurezza di CodeQL

Qui trovi solo fatti verificabili, ciascuno con fonte e data: non è una certificazione di sicurezza. Per controllare i file che hai scaricato, puoi analizzarli sul tuo Mac con OpenNavo.

Canali di distribuzione: Homebrew

Analizza con OpenNavoApre un’anteprima della scansione nell’app OpenNavo: sei tu a decidere se avviarla. Scopri di più sulla sicurezza

Dettagli di installazione

Tap: homebrew/cask
Comandi inclusi: codeql
URL di download: https://github.com/github/codeql-cli-binaries/releases/download/v2.27.3/codeql-osx64.zip
SHA-256: 67732b562bfda6ae2617cf143a496b0f72f4bed0532df966db933917a10b01e8
Definizione Homebrew: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/c/codeql.rb
formulae.brew.sh: formulae.brew.sh/cask/codeql
Codice sorgente: github.com/github/codeql-cli-binaries

Contenuti di installazione e rimozione

Installazione binary
File di origine: $HOMEBREW_PREFIX/Caskroom/codeql/2.27.3/codeql/codeql
Destinazione dichiarata: $HOMEBREW_PREFIX/bin/codeql
Mostra la dichiarazione completa
```
{
  "binary": [
    "$HOMEBREW_PREFIX/Caskroom/codeql/2.27.3/codeql/codeql"
  ],
  "target": "$HOMEBREW_PREFIX/bin/codeql"
}
```

Rimozione dati utente zap

Mostra la dichiarazione completa

{
  "zap": [
    {
      "trash": "~/.codeql"
    }
  ]
}

Domande frequenti su CodeQL

CodeQL è sicuro?

CodeQL è nel catalogo ufficiale di Homebrew e non è stato disattivato. Da settembre 2026, Homebrew disattiva le app che non superano i controlli di Gatekeeper di macOS. Durante l’installazione, Homebrew confronta il download da github.com con il relativo checksum SHA-256. Negli ultimi 30 giorni è stato installato 597 volte tramite Homebrew.

CodeQL è gratis?

CodeQL si può scaricare gratis e offre acquisti in-app. Fonte: docs.github.com/en/code-security/codeql-cli/getting-started-with-the-codeql-cli/about-the-codeql-cli, verificata il 22 ott.

Come disinstallare completamente CodeQL dal Mac?

Esegui brew uninstall --cask codeql. Per eliminare anche impostazioni e cache, esegui brew uninstall --zap --cask codeql. --zap elimina anche impostazioni, cache e altri file elencati nella definizione Homebrew. Tra questi possono esserci dati condivisi con altre app, che non si possono ripristinare dopo l’eliminazione; inoltre non garantisce che non rimanga alcun residuo. Esegui prima un backup dei dati da conservare. Per mantenere impostazioni e cache, non aggiungere --zap. In questo modo viene eliminato anche ~/.codeql.

CodeQL funziona sui Mac con Apple silicon (M1 e successivi)?

Homebrew lo installa sia sui Mac con Apple silicon sia su quelli con Intel, dallo stesso download.

Dove si trovano le impostazioni e i dati di CodeQL?

I dati si trovano in ~/.codeql. Questi percorsi provengono dall’elenco di pulizia di Homebrew.

Qual è l’ultima versione di CodeQL?

L’ultima versione è la 2.27.3, aggiunta a Homebrew il 20 ott. Per aggiornarlo, esegui brew upgrade --cask codeql.

Cos’altro viene installato insieme a CodeQL?

Aggiunge anche 1 strumento da riga di comando: codeql.

Fonti

Ogni dato di questa pagina indica fonte e data di verifica. I dati scaduti riportano solo “Dati al” seguito dalla data e non vengono più presentati come attuali.

Definizione Homebrew: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/c/codeql.rb · Verificato il 23 ott
formulae.brew.sh: formulae.brew.sh/cask/codeql
Prezzo: docs.github.com/en/code-security/codeql-cli/getting-started-with-the-codeql-cli/about-the-codeql-cli · Verificato il 22 ott

Comando di installazione

brew install --cask codeql

Token: codeql
Sito web: codeql.github.com
Aggiornamenti: Gestiti da Homebrew

Installazioni mensili

Le installazioni sono in crescita

App simili

Unity CLICLI sperimentale Unity per gestire Editor, moduli e progetti e automatizzare flussi Editor supportati.
Hopper DisassemblerStrumento macOS nativo per disassemblare, decompilare, eseguire debug e analizzare codice eseguibile.
Microsoft Azure Storage ExplorerMicrosoft’s desktop tool for browsing and managing Azure storage resources, transferring data and connecting through supported account or resource credentials.
Android CLIStrumento Google da riga di comando per SDK Android, creazione progetti, dispositivi e sviluppo assistito da agenti.
Visual Studio Code InsidersPreview upcoming VS Code editor features with frequent builds, extensions, debugging and integrated developer tools.
Android NDKNative Android development tools for compiling C and C++, debugging native libraries and integrating them into Android apps.
ClaudeBarMonitor delle quote IA supportate e dei registri di utilizzo locali nella barra dei menu del Mac, con notifiche, temi visivi e condivisione in classifica facoltativi.
BBEditEditor di testo e codice per Mac con ricerca avanzata, navigazione progetti, strumenti sintattici e modifica di file remoti.

Elemento	Valore
Ultimi 30 giorni	597 installazioni
Media 90 giorni	484 installazioni
Media annuale	475 installazioni