CodeQL进阶知识（Java）
笔者在阅读了CodeQL的官方文档，熟悉相关语法后，对CodeQL中的Java进行了一番简单的研究，本文分享这一过程的一些收获。规则的封装通过 class 我们可以封装一系列的谓词方法，这方便我们组织并编写一系列的规则。
Java自动化审计（下篇）
本文是 i 春秋论坛作家「Wker」表哥分享的技术文章，文章旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。前期回顾Java自动化审计（上篇）CodeQl的缺点虽然CodeQl的优点非常多，但也存在一个比较明显的缺点：不能直接通过打包好的程序进行代码审计。
GitHub开源代码分析引擎CodeQL 同步启动3000美元漏洞奖励计划
GitHub 在全球开发者大会上宣布启动了一个名为”安全实验室 (Security Lab)”的新社区计划。该计划中，GitHub 不仅开源了代码分析引擎 CodeQL，还设置了奖励金最高为 3000 美元的漏洞奖励计划。