Wenn Sie die erweiterte Einrichtung verwenden und Ihr Workflow nicht explizit die zu analysierenden Sprachen angibt, CodeQL erkennt sie implizit die unterstützten Sprachen in Ihrer Codebasis. In dieser Konfiguration analysiert aus den kompilierten Sprachen C/C++, C#, Go, Java, Kotlin, Rust, and SwiftCodeQL nur die Sprache mit den meisten Quelldateien. Bearbeite den Workflow, und füge eine Matrix mit den Sprachen hinzu, die du analysieren möchtest. Der Standardanalyseworkflow CodeQL verwendet eine solche Matrix.
Die folgenden Extrakte aus einem Workflow zeigen, wie Sie eine Matrix innerhalb der Auftragsstrategie verwenden können, um Sprachen anzugeben, und verweisen Sie dann innerhalb des Schritts "Initialisieren CodeQL" auf jede Sprache:
jobs:
analyze:
permissions:
security-events: write
actions: read
# ...
strategy:
fail-fast: false
matrix:
language: ['csharp', 'c-cpp', 'javascript-typescript']
steps:
# ...
- name: Initialize CodeQL
uses: github/codeql-action/init@v4
with:
languages: ${{ matrix.language }}
Weitere Informationen zum Bearbeiten des Workflows finden Sie unter Workflowkonfigurationsoptionen für die Codeüberprüfung.