GitHub/Semmle的CodeQL查询执行器可以自我托管吗？

Question

我希望使我的服务的用户能够编写和执行CodeQL查询。我不想把他们的执行转移到GitHub/Semmle的服务器上。目前还不清楚这是否可行，或者我是否会遇到授权问题。

在安全实验室中，它说"CodeQL对研究和开源是免费的“。我确实希望这些查询--用户编写的查询--是开源的。但是，我不希望他们通过外部服务来执行。

任何想法都将不胜感激。谢谢!

Answer 1

完整的CodeQL许可条款是可用的这里。许可证规定(重点是后加的)：

此外，除非(并仅在适用法律或适用的第三方许可的范围内)允许，否则您将(也无权)：

• ..。共享、发布、分发或借出软件，提供或提供软件作为托管解决方案(无论是独立的，还是与其他软件或服务相结合、合并或集成)，供其他人使用，或将软件或这些条款转让给任何第三方。

您正在考虑的内容被许可证明确禁止。

如果您想探索各种选择，我建议直接联系GitHub安全实验室。