Ridiculous low limit on SARIF “runs”

オープン

#1,488 2023年1月18日に作成コメント 3 件リアクション 2 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 20/100

issue の種類: 機能追加
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: github-actions, typescript
領域: ci-cd, security

調査の方向性

まず、リンクされている Codacy と CodeQL の issue を読んで、SARIF runs の制限と報告されている merge の挙動を理解してください。action が SARIF runs を処理する箇所を追跡してください。完了時には、runs を落としたり修正済み findings を未解決のまま残したりせずに、Codacy の scanner reports を処理できるようにしてください。

索引モデルが issue の本文から書いたものです。

説明

Unfortunately, this is a showstopper for using the Codacy tool, which runs a plethora of scanners, each of which reports individually:

https://github.com/codacy/codacy-analysis-cli-action/issues/95

None of the discussed workarounds are usable: the one from https://github.com/github/codeql-action/issues/1381 fails here because the merge command actually splits up runs; it also removes some so it works-ish for now, but it has the same problems as the other workaround I added: using jq to remove runs with empty results from the SARIF file. This cannot be used because then, the old reports that are now fixed never go away.

主要言語: TypeScript
スター: 1.6k
フォーク: 493
平均マージ: 1日 13時間
マージ済み PR（30日）: 44

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql-action のほかの issue

upload-sarif always warns when setting partialFingerprints オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/codeql-action#4052 · コメント 4 件 · 2026年7月29日に作成
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql-action#4078 · コメント 1 件 · 2026年8月5日に作成
CodeQL autobuild hangs forever on failure オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql-action#4008 · コメント 9 件 · 2026年7月14日に作成
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql-action#3978 · コメント 4 件 · リアクション 1 件 · 2026年6月26日に作成
CodeQL fails to detect rust/insecure-cookie in Rust code オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql-action#3915 · コメント 6 件 · リアクション 3 件 · 2026年5月19日に作成

github/codeql-action の issue をすべて見る

似ている issue

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants オープン

難易度 2/5 1〜3時間初心者へのやさしさ 65/100

InseeFr/Bauhaus#1634 · 2026年9月23日に作成
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

pingdotgg/t3code#13270 · 2026年9月23日に作成
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings オープン

bug v2

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

modelcontextprotocol/inspector#2458 · コメント 1 件 · 2026年9月23日に作成
Resources: Update work of changsha オープン

難易度 1/5 1時間未満初心者へのやさしさ 75/100

railmapgen/rmp-gallery#4068 · 2026年9月23日に作成
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) オープン

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

carbon-design-system/ibm-products#9907 · 2026年9月23日に作成

TypeScript の issue をもっと見る