CodeQL completed webhook check_run.output.summary includes relative link

オープン

#1,093 2022年6月11日に作成コメント 4 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 35/100

issue の種類: バグ
明瞭さ: おおむね明確
活発さ: 停滞
技術スタック: github-actions, typescript
領域: api, ci-cd, security

調査の方向性

このレポートは、github/codeql-action/{init,analyze}@v1 の使用時に生成される check_run 完了 webhook、特に check_run.output.summary に関するものです。まず、このリポジトリまたは GitHub Code Scanning アプリがその summary を構築しているかを追跡します。完了条件は、webhook payload 内の View all branch alerts リンクに使用可能な github.com ホストが含まれることです。

索引モデルが issue の本文から書いたものです。

説明

bug

In the webhook sent for the CodeQL check_run completion, the check_run.output.summary includes a markdown link similar to [View all branch alerts](/{org}/{repo}/security/code-scanning?query=pr%3A{number}+tool%3ACodeQL+is%3Aopen). (The curly-braced text has been replaced in the actual payload.) Since I view this outside of github.com, the link is not useful. Opening the flawed link, then replacing the resulting host with github.com gets me to the right place. Can this link be updated to include a proper host?

(Apologies if this is the wrong location for this report; it's unclear where to report what's probably an oversight in the "GitHub Code Scanning" app. I see this from a GitHub-hosted repo that uses a typical github/codeql-action/{init,analyze}@v1 setup and sends webhook updates including for check_run.)

主要言語: TypeScript
スター: 1.6k
フォーク: 493
平均マージ: 1日 13時間
マージ済み PR（30日）: 44

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql-action のほかの issue

upload-sarif always warns when setting partialFingerprints オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/codeql-action#4052 · コメント 4 件 · 2026年7月29日に作成
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql-action#4078 · コメント 1 件 · 2026年8月5日に作成
CodeQL autobuild hangs forever on failure オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql-action#4008 · コメント 9 件 · 2026年7月14日に作成
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql-action#3978 · コメント 4 件 · リアクション 1 件 · 2026年6月26日に作成
CodeQL fails to detect rust/insecure-cookie in Rust code オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql-action#3915 · コメント 6 件 · リアクション 3 件 · 2026年5月19日に作成

github/codeql-action の issue をすべて見る

似ている issue

⚡perf(web): replace <img> with next/image in WalletSelectionModal (3 warnings) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

safetrustcr/dApp-SafeTrust#426 · 2026年9月23日に作成
fix: in-app bug reports carry the user-report label — ADR 0143's P1 door never fires オープン

area:workflow bug ready-for-agent

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

fil-donadoni/tolaria#4409 · 2026年9月23日に作成
Add GigaCode as a supported --tools target オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

Fission-AI/OpenSpec#1960 · 2026年9月23日に作成
Add dependabot オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

TanStack/ai#1462 · 2026年9月23日に作成
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

corsairdev/corsair#1764 · 2026年9月23日に作成

TypeScript の issue をもっと見る