Solução de erros de análise de escaneamento de código

Ao analisar seu código com code scanning, convém criar apenas o código que deseja analisar.

Se o build automático falhar, você poderá configurar code scanning para usar etapas de build específicas para idiomas compilados.

Se a compilação C# do MSBuild estiver falhando inesperadamente, talvez seja necessário modificar o arquivo de projeto do aplicativo.

GitHub Code Security deve ser habilitado para usar code scanning em repositórios privados.

Você pode ajustar sua code scanning configuração para minimizar o tempo de análise.

Se CodeQL analisou menos código do que o esperado, talvez seja necessário usar um comando de build personalizado.

Se você perceber que a habilitação da configuração padrão está paralisada, pode reiniciar o processo.

Se você vir este erro, certifique-se de que GitHub Code Security esteja habilitado.

Caso você veja um desses erros no GitHub Actions, experimente usar executores alternativos.

Esse erro pode ser visto em solicitações de pull criadas por Dependabot e pode ser resolvido de algumas maneiras diferentes.

CodeQL não conseguiu localizar uma das consultas ou conjuntos de consultas especificados para análise.

Quando CodeQL não encontrar nenhum código-fonte, você precisará resolver esse problema para desbloquear a análise code scanning.

Esse erro pode ser temporário. Verifique o status atual do serviço GitHub Actions e tente executar o fluxo de trabalho mais uma vez.

Você pode verificar se os erros de extração afetam ou não a integridade do CodeQL banco de dados criado.

Aumente a verbosidade do log e gere artefatos de depuração quando os logs não tiverem detalhes de diagnóstico.

Se os code scanning resultados forem diferentes do esperado, você poderá verificar quais configurações estão ativas.

Se alguns idiomas não tiverem sido analisados, você poderá modificar o fluxo code scanning de trabalho para adicionar uma matriz especificando os idiomas que deseja analisar.

Se você vir dois fluxos de trabalho chamados "CodeQL", um fluxo de trabalho poderá ser um arquivo de fluxo de trabalho pré-existente CodeQL que foi desabilitado por configuração padrão.

Se você não souber o que disparou uma análise, investigue o página de status da ferramenta ou examine o log da última verificação.

Se você receber esse aviso, deve atualizar seu fluxo de trabalho para seguir as melhores práticas atuais.

CodeQLbancos de dados podem ser criados para Java sem criar o código, mas os arquivos Kotlin são excluídos, a menos que o código seja criado.