CodeQL execution is very slow

オープン

#2,378 2024年7月18日に作成コメント 8 件リアクション 2 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 25/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: github-actions, java, kotlin
領域: ci-cd, performance

調査の方向性

Issue 内の workflow 抜粋から始め、Java/Kotlin autobuild モードを使用する CodeQL の init と analyze ステップに焦点を当てます。代表的なコードベースで報告された比較を再現し、checkout、autobuild、分析にかかった時間の詳細を収集します。再現可能な実行の証拠に基づき、分析時間を大幅に短縮する、サポート対象の原因または設定変更を特定できれば完了です。

索引モデルが issue の本文から書いたものです。

説明

Hi! We've recently adopted CodeQL into our system and noticed very slow analysis for one of our codebases, which consists of java + kotlin.
For comparison:

regular build takes 20-30 minutes
codeql analysis with autobuild mode takes 4 hours on average.

To be frank, our codebase is quite large, but I didn't expect this action to take 8x longer than the build itself. Can it be sped up somehow?
Let me know if you need more info.

Workflow file for reference:

name: "CodeQL"
on:
...
jobs:
...
  analyze-java:
    name: Analyze java-kotlin
    container:
      image: XXXX
      credentials:
        username: XXXX
        password: XXXX
    steps:
    - name: Checkout repository
      uses: actions/checkout@v4
    - name: Initialize CodeQL
      uses: github/codeql-action/init@v3
      with:
        languages: java-kotlin
        build-mode: autobuild
    - name: Perform CodeQL Analysis
      uses: github/codeql-action/analyze@v3
      with:
        category: "/language:java-kotlin"

主要言語: TypeScript
スター: 1.6k
フォーク: 493
平均マージ: 1日 13時間
マージ済み PR（30日）: 44

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql-action のほかの issue

upload-sarif always warns when setting partialFingerprints オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/codeql-action#4052 · コメント 4 件 · 2026年7月29日に作成
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql-action#4078 · コメント 1 件 · 2026年8月5日に作成
CodeQL autobuild hangs forever on failure オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql-action#4008 · コメント 9 件 · 2026年7月14日に作成
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql-action#3978 · コメント 4 件 · リアクション 1 件 · 2026年6月26日に作成
CodeQL fails to detect rust/insecure-cookie in Rust code オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql-action#3915 · コメント 6 件 · リアクション 3 件 · 2026年5月19日に作成

github/codeql-action の issue をすべて見る

似ている issue

⚡perf(web): replace <img> with next/image in WalletSelectionModal (3 warnings) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

safetrustcr/dApp-SafeTrust#426 · 2026年9月23日に作成
fix: in-app bug reports carry the user-report label — ADR 0143's P1 door never fires オープン

area:workflow bug ready-for-agent

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

fil-donadoni/tolaria#4409 · 2026年9月23日に作成
Add GigaCode as a supported --tools target オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

Fission-AI/OpenSpec#1960 · 2026年9月23日に作成
Add dependabot オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

TanStack/ai#1462 · 2026年9月23日に作成
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

corsairdev/corsair#1764 · 2026年9月23日に作成

TypeScript の issue をもっと見る