Skip to main content

Enterprise Server 3.21 está disponível no momento como versão candidata a lançamento.

Dois fluxos de trabalho do CodeQL

Se você vir dois fluxos de trabalho chamados "CodeQL", um fluxo de trabalho poderá ser um arquivo de fluxo de trabalho pré-existente CodeQL que foi desabilitado por configuração padrão.

Observação

Este artigo descreve os recursos disponíveis na versão da ação do CodeQL e o pacote da CodeQL CLI associado incluído na versão inicial desta versão do GitHub Enterprise Server. Se sua empresa usa uma versão mais recente da ação CodeQL, confira a versão GitHub Enterprise Cloud deste artigo para obter informações sobre os recursos mais recentes. Para saber mais sobre como usar a versão mais recente, confira "Configurando a verificação de código para seu dispositivo".

A instalação padrão substitui as configurações existentes CodeQL desabilitando todos os fluxos de trabalho existentes CodeQL e bloqueando qualquer CodeQL upload de API de análise. Esse comportamento impede que você use GitHub Actions minutos para executar fluxos de trabalho para a CodeQL configuração avançada quando apenas os resultados da configuração padrão serão usados. Para obter mais informações sobre como alternar entre configurações avançadas e padrão, consulte Os resultados são diferentes do esperado.

Opcionalmente, se você tiver certeza de que não precisará mais do arquivo de fluxo de trabalho existente, exclua o arquivo do repositório. Para saber mais, confira Excluir arquivos em um repositório.

Em alguns casos, seu repositório pode usar várias configurações do code scanning. Essas configurações podem gerar alertas duplicados. Além disso, as configurações obsoletas que não forem mais executadas exibirão status de alerta desatualizado e os alertas obsoletos permanecerão abertos indefinidamente. Para evitar alertas desatualizados, você deverá remover configurações obsoletas do code scanning de um branch. Para obter mais informações sobre várias configurações e excluir configurações obsoletas, confira Alertas de escaneamento de código e Resolver alertas de varredura de código.