Code scanning doesn't run on pull request in organization repo

オープン

#19,698 2025年6月8日に作成コメント 11 件リアクション 0 件担当者 1 名 GitHub で見る

@mbg がすでに取り組んでいます。

2025年6月9日から。

評価

この issue はまだ評価されていません。

question

Description of the issue

Our repo uses GitHub Actions and JavaScript / TypeScript CodeQL default configuration.

In addition, these events will trigger by push and pull request.

However, the Code scanning doesn't run in this part1 pull request.

The part2 and part3 aren't scanned, either.

On the other hand, the part4 pull request got the CodeQL scan result.

Moreover, the code scanning works correctly on every push events.

Why doesn't the code scanning run on every pull request?

JavaScript externs model StorageEvent() with no type argument オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

github/codeql#22632 · 2026年9月20日に作成
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal オープン

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

github/codeql#22556 · 2026年9月14日に作成
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

github/codeql#21637 · コメント 2 件 · 2026年4月2日に作成
Organization owned immutable actions raise warning about unpinned 3rd party actions tag オープン

false-positive

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

github/codeql#21076 · コメント 3 件 · リアクション 3 件 · 2025年12月21日に作成
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers オープン

false-positive

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#22621 · 2026年9月18日に作成