GitHub 开源的 CodeQL 静态代码扫描工具使用指南，涵盖 CLI 配置、数据库创建、QL 查询语法与漏洞挖掘实践。

CodeQL CTF 挑战 "Go and don't return" 的模型答案与漏洞分析，涵盖 Go 语言场景下的 CodeQL 查询实践。

代码审计相关资源索引页，涵盖审计工具使用、审计方法与实践案例。