Alerts in LGTM, No alerts in CodeQL-Action

オープン

#1,220 2022年8月29日に作成コメント 5 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 20/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: github-actions, python
領域: ci-cd, security

調査の方向性

まず、リンクされているMophoおよびFreePDMリポジトリで、デフォルトのLGTMとCodeQLのセットアップおよびアラート結果を比較します。CodeQL Actionのドキュメントを確認して、2つのデフォルト構成の違いを調べ、欠落しているアラートが想定されたものかどうかを判断します。差異と関連する構成ガイダンスが文書化されていれば完了です。

索引モデルが issue の本文から書いたものです。

説明

I'm not sure if this is the right repository (If not point me to the right one).

Currently i use lgtm for code analysis, but since it will stop working i want to try moving to CodeQL.
As of now i have added it to two of my repositories, but at the same time i'm not sure if it works well.
I use for both (lgtm and the CodeQL action) the default setup. In lgtm i have some alerts while in CodeQL i don't have any.
for pointing to the right repositories:

Mopho - 4 Alerts
FreePDM - Main branch only - Currently 6 Alerts

Both repositories are written in python.

I am currently running in circles through the documentation but i can't find anything that lead me to where the difference come from. I have no idea how to set CodeQL that the results are equal... Is there any documentation what different settings are between lgtm and code QL.

Thanks in advance

Jee-Bee

主要言語: TypeScript
スター: 1.6k
フォーク: 493
平均マージ: 1日 13時間
マージ済み PR（30日）: 44

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql-action のほかの issue

upload-sarif always warns when setting partialFingerprints オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/codeql-action#4052 · コメント 4 件 · 2026年7月29日に作成
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql-action#4078 · コメント 1 件 · 2026年8月5日に作成
CodeQL autobuild hangs forever on failure オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql-action#4008 · コメント 9 件 · 2026年7月14日に作成
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql-action#3978 · コメント 4 件 · リアクション 1 件 · 2026年6月26日に作成
CodeQL fails to detect rust/insecure-cookie in Rust code オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql-action#3915 · コメント 6 件 · リアクション 3 件 · 2026年5月19日に作成

github/codeql-action の issue をすべて見る

似ている issue

Bug: Opening a session restores old scroll position instead of showing the latest messages オープン

comp/desktop P3 type/bug

難易度 1/5 1時間未満初心者へのやさしさ 92/100

NousResearch/hermes-agent#118866 · 2026年9月22日に作成
Replay: rrweb `Mirror.removeNodeFromMap` never descends into shadow roots, so every removed web component leaks its shadow tree オープン

Browser Waiting for: Product Owner

難易度 2/5 1〜3時間初心者へのやさしさ 85/100

getsentry/sentry-javascript#24577 · コメント 1 件 · 2026年9月22日に作成
Update DEPENDENCIES.md for the TypeScript implementation オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

agilepathway/label-checker#640 · 2026年9月22日に作成
Plugin stuck at "loading" on DSH 0.1.6-alpha.2 — turnTail list slot registration missing options.id オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

dream-num/dsh-univer-office#90 · 2026年9月22日に作成
Add 2021 Cup data to website オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

chrisparsons83/flexspotff#153 · 2026年9月22日に作成

TypeScript の issue をもっと見る