`CodeQL` default configuration for external-based forks

Abierto

#2,136 abierto el 13/2/2024 4 comentarios 4 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 4/5
Tiempo estimado: 3-5 días
Aptitud para principiantes: 35/100

Tipo de issue: Error
Claridad: Bastante claro
Estado de actividad: Estancado
Stack tecnológico: github-actions
Área: ci-cd, security

Línea de trabajo

Comienza comparando el comportamiento de la configuración predeterminada de CodeQL para pull requests de ramas internas y forks externos, usando el PR de ejemplo enlazado en el issue. Confirma por qué falta el estado del análisis en el caso del fork y documenta o implementa una forma de ejecutar y notificar los análisis requeridos sin personalizar la acción de CodeQL.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

As recommended, I use the default setup for CodeQL. I also require the CI scans in my protected branches. However, whenever there is an external-fork-based PR, the scans are not run (= status is never reported). Example:

For internal-branch-based PRs it works smoothly, so it seems the default configuration doesn't work for external-fork-based PRs. Any advise on how to make this work without customising the CodeQL action yourself?

Lenguaje dominante: TypeScript
Estrellas: 1.6k
Forks: 493
Merge medio: 1 d 13 h
PR fusionados (30 d): 44

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de github/codeql-action

upload-sarif always warns when setting partialFingerprints Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

github/codeql-action#4052 · 4 comentarios · Abierto el 29/7/2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

github/codeql-action#4078 · 1 comentario · Abierto el 5/8/2026
CodeQL autobuild hangs forever on failure Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

github/codeql-action#4008 · 9 comentarios · Abierto el 14/7/2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

github/codeql-action#3978 · 4 comentarios · 1 reacción · Abierto el 26/6/2026
CodeQL fails to detect rust/insecure-cookie in Rust code Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

github/codeql-action#3915 · 6 comentarios · 3 reacciones · Abierto el 19/5/2026

Todos los issues de github/codeql-action

Issues similares

⚡perf(web): replace <img> with next/image in WalletSelectionModal (3 warnings) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

safetrustcr/dApp-SafeTrust#426 · Abierto el 23/9/2026
fix: in-app bug reports carry the user-report label — ADR 0143's P1 door never fires Abierto

area:workflow bug ready-for-agent

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

fil-donadoni/tolaria#4409 · Abierto el 23/9/2026
Add GigaCode as a supported --tools target Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

Fission-AI/OpenSpec#1960 · Abierto el 23/9/2026
Add dependabot Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

TanStack/ai#1462 · Abierto el 23/9/2026
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

corsairdev/corsair#1764 · Abierto el 23/9/2026

Más issues de TypeScript