Unclear release notes / change log

オープン

#1,775 2023年7月13日に作成コメント 2 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 25/100

issue の種類: ドキュメント
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: github-actions
領域: documentation, release

調査の方向性

ファイル、テスト、エントリポイントは特定されていません。まず現在の codeql-action のリリースノートと CodeQL bundle のバージョン更新を確認し、次に #1728 の関連する議論と比較してください。追加、削除、修正されたルールなどの bundle の変更を文書化するための、決定済みで実行可能なアプローチが定まれば完了です。

索引モデルが issue の本文から書いたものです。

説明

question

We're using the codeql-action action and try to keep it up-to-date using Dependabot. Such PRs are not merged unthinkingly, we normally check the changes (new features, bugfixes etc.) first. Unfortunately the changelog for new versions/tags of the codeql-action action is often not very helpful to find out what's actually changed, especially when it comes to the CodeQL bundle. We often see something like "Update default CodeQL bundle version to [x.y.z]", but there's no information about the changes that come with the new bundle version (e.g. if rule implementations have been added, removed or fixed etc). And trying to find this out by checking the tags and history of the github/codeql repo doesn't help much either. Am I just missing places where I should look for such information? Or is there actually improvement potential on release notes and changelogs?

(This somehow seems to be similar to #1728, but I didn't want to continue on an already closed issue.)

主要言語: TypeScript
スター: 1.6k
フォーク: 493
平均マージ: 1日 13時間
マージ済み PR（30日）: 44

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql-action のほかの issue

upload-sarif always warns when setting partialFingerprints オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/codeql-action#4052 · コメント 4 件 · 2026年7月29日に作成
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql-action#4078 · コメント 1 件 · 2026年8月5日に作成
CodeQL autobuild hangs forever on failure オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql-action#4008 · コメント 9 件 · 2026年7月14日に作成
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql-action#3978 · コメント 4 件 · リアクション 1 件 · 2026年6月26日に作成
CodeQL fails to detect rust/insecure-cookie in Rust code オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql-action#3915 · コメント 6 件 · リアクション 3 件 · 2026年5月19日に作成

github/codeql-action の issue をすべて見る

似ている issue

Clicking another card or worker while the detail panel is open switches the panel instead of closing it オープン

enhancement

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

dennys-bd/agent-hive#184 · 2026年9月22日に作成
Add: hunch オープン

難易度 2/5 1〜3時間初心者へのやさしさ 74/100

AbdelStark/awesome-typesafe#104 · 2026年9月22日に作成
bug report: ai observability - dry-running a paused evaluation emails the whole org オープン

ai-observability bug team/ai-observability

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

PostHog/posthog#104687 · 2026年9月22日に作成
ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

databricks/databricks-sql-nodejs#526 · 2026年9月22日に作成
Dev server : any request to a nonexistent /api/* path hangs indefinitely オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

vicharanashala/fln#563 · 2026年9月22日に作成

TypeScript の issue をもっと見る