*更新中，博客存在更新延迟

Joern和CodeQL类似，都是静态代码分析类的工具 支持多种语言，但Joern不需要在执行查询前对项目进行编译，语法基于Scala 不会有CodeQL那么难懂的谓词，更特色的是Joern在分析代码时使用的是CPG(Code Property Graph)，看起来不错的样子 于是正式入坑Joern！