Behebung von Fehlern bei der Code-Scan-Analyse

Wenn du deinen Code mit der code scanning analysierst, möchtest du möglicherweise nur den Code kompilieren, den du analysieren möchtest.

Wenn der automatische Build fehlschlägt, können Sie die Verwendung bestimmter Buildschritte für kompilierte Sprachen konfigurieren code scanning .

Wenn die MSBuild C#-Kompilierung unerwartet fehlschlägt, müssen Sie ihre Anwendungsprojektdatei möglicherweise ändern.

GitHub Code Security muss aktiviert sein, um code scanning für private Repositorys zu verwenden.

Sie können Ihre code scanning Konfiguration optimieren, um die Analysezeit zu minimieren.

Wenn CodeQL weniger Code analysiert wurde, als Sie erwartet haben, müssen Sie möglicherweise einen benutzerdefinierten Buildbefehl verwenden.

Wenn du der Meinung bist, dass die Aktivierung des Standardsetups angehalten wurde, kannst du den Prozess neu starten.

Wenn dieser Fehler angezeigt wird, stellen Sie sicher, dass diese GitHub Code Security Option aktiviert ist.

Wenn einer dieser Fehler bei GitHub Actions angezeigt wird, kannst du alternative Runner ausprobieren.

Dieser Fehler kann bei von Dependabot erstellten Pull-Anforderungen auftreten und auf verschiedene Arten behoben werden.

CodeQL konnte keine der Abfragen oder Abfragesätze finden, die für die Analyse angegeben wurden.

Wenn CodeQL keinen Quellcode findet, müssen Sie dieses Problem beheben, um die Analyseblockierung code scanning aufzuheben.

Wenn dieser Fehler angezeigt wird, kann er vorübergehend sein. Überprüfen Sie den aktuellen GitHub Actions-Dienststatus, und führen Sie den Workflow erneut aus.

Sie können überprüfen, ob sich Extraktionsfehler auf die Integrität der CodeQL erstellten Datenbank auswirken.

Erhöhen Sie die Ausführlichkeit des Protokolls, und generieren Sie Debuggingartefakte, wenn Protokolle keine Diagnosedetails enthalten.

Wenn Ihre code scanning-Ergebnisse anders ausfallen als erwartet, können Sie prüfen, welche Konfigurationen aktiv sind.

Wenn einige Sprachen nicht analysiert wurden, können Sie Ihren code scanning Workflow so ändern, dass eine Matrix hinzugefügt wird, die die zu analysierenden Sprachen angibt.

Wenn zwei Workflows mit dem Namen "CodeQL" angezeigt werden, kann ein Workflow eine bereits vorhandene CodeQL Workflowdatei sein, die standardmäßig deaktiviert wurde.

Wenn Sie nicht wissen, wodurch eine Analyse ausgelöst wurde, untersuchen Sie Seite mit dem Toolstatus, oder sehen Sie sich das Protokoll für den letzten Scan an.

Wenn diese Warnung angezeigt wird, solltest du deinen Workflow aktualisieren, um die aktuellen Best Practices zu befolgen.

CodeQLDatenbanken können für Java erstellt werden, ohne den Code zu erstellen, aber Kotlin-Dateien werden ausgeschlossen, es sei denn, der Code wird erstellt.