Résolution des erreurs d’analyse du code

Il se peut, lorsque vous analysez votre code avec l’code scanning, que vous souhaitiez n’inclure que le code à analyser dans le processus de build.

Si la génération automatique échoue, vous pouvez configurer code scanning pour utiliser des étapes de génération spécifiques pour les langages compilés.

Si votre compilation MSBuild C# échoue de façon inattendue, vous devrez peut-être modifier le fichier projet de votre application.

GitHub Code Security doit être activé pour pouvoir l’utiliser code scanning sur des référentiels privés.

Vous pouvez affiner votre code scanning configuration pour réduire le temps d’analyse.

Si CodeQL vous avez analysé moins de code que prévu, vous devrez peut-être utiliser une commande de build personnalisée.

Si vous pensez que l’activation de la configuration par défaut est bloquée, vous pouvez relancer le processus.

Si vous voyez cette erreur, vérifiez qu’elle GitHub Code Security est activée.

Si vous voyez une de ces erreurs avec GitHub Actions, essayez de vérifier les spécifications de vos exécuteurs auto-hébergés.

CodeQL n'est pas parvenu à localiser l'une des requêtes ou l'un des ensembles de requêtes spécifiés pour l'analyse.

Lorsque CodeQL échoue à trouver du code source, vous devez résoudre ce problème pour débloquer l’analyse code scanning.

Vous pouvez vérifier si les erreurs d’extraction affectent l’intégrité de la CodeQL base de données créée.

Accroître la verbosité des journaux et générer des artefacts de débogage si ces derniers manquent de détails de diagnostic.

Si vos code scanning résultats sont différents de ceux attendus, vous pouvez vérifier quelles configurations sont actives.

Si certaines langues n’ont pas été analysées, vous pouvez modifier votre code scanning flux de travail pour ajouter une matrice spécifiant les langues que vous souhaitez analyser.

Si vous voyez deux flux de travail nommés « CodeQL », l’un des flux de travail peut être un fichier de flux de travail CodeQL préexistant qui a été désactivé par la configuration par défaut.

Si vous ne savez pas ce qui a déclenché une analyse, examinez le page d’état de l’outil ou regardez le journal pour la dernière analyse.

Si cet avertissement se produit, mettez à jour votre workflow de façon à suivre les meilleures pratiques actuelles.

CodeQLles bases de données peuvent être créées pour Java sans générer le code, mais les fichiers Kotlin sont exclus, sauf si le code est généré.