软件开源指南

随着GitHub内置的CI/CD工具（GitHub Actions）的逐步成熟与社区的日益活跃，GitHub Actions越来越多的出现在了我们的视野中。

得益于Github雄厚的技术实力以及社区的蓬勃发展，Github为托管代码的安全性提供了强有力的保证和有效的扫描工具。今天，我们介绍下业界常用的扫描工具（CodeQL）及使用方法。

软件开源之前，尤其是内部软件，我们需要明确做什么，围绕明确的目标才能更好的展开开源工作。 “合抱之木生于毫末；九层之台起于累土；千里之行始于足下” -- 《道德经》