这玩意比较抽象，全靠自己理解。推荐两个入门文章codeQL 入门，CodeQL 从入门到放弃网上文章也开始多起来了，学吧
好文推荐
codeQL 入门
CodeQL 从入门到放弃
S2-057 漏洞原作者自述：如何利用自动化工具发现
2022-01-12