用于扫描 .jsl 脚本漏洞的工具您好，我收到一位客户的提问，想知道是否可以使用助手或其他工具：
我们想了解 SAS JMP 是否开发了类似 GitHub CodeQL 的工具，能够扫描 Git 代码库中的 .jsl 脚本漏洞。我们提出这个问题的原因是，GitHub 的CodeQL不支持 .jsl 格式，因此无法进行漏洞扫描。此外，如果 SAS JMP 或其关联公司已经开发了此类工具，我们也不想自行审查所有 .jsl 脚本。
使用 CodeQL 进行代码扫描 - GitHub 文档
@russ_wolfinger, @scott_allen
回复：用于扫描 .jsl 脚本漏洞的工具@martindemel
我们目前使用内部工具在扩展程序发布到应用市场之前扫描 JSL。我可以和团队确认一下，看看我们是否可以考虑将这项服务外包。
回复：用于扫描 .jsl 脚本漏洞的工具那太棒了！
回复：用于扫描 .jsl 脚本漏洞的工具@scott_allen ，请问这件事有进展吗？
