`CodeQL` default configuration for external-based forks

Aberta

#2,136 aberta em 13/2/2024 4 comentários 4 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 4/5
Tempo estimado: 3-5 dias
Facilidade para iniciantes: 35/100

Tipo de issue: Bug
Clareza: Razoavelmente clara
Status de atividade: Estagnada
Stack de tecnologia: github-actions
Domínio: ci-cd, security

Direção de pesquisa

Comece comparando o comportamento da configuração padrão do CodeQL para pull requests de branches internos e forks externos, usando o PR de exemplo vinculado na issue. Confirme por que o status da verificação está ausente no caso do fork e documente ou implemente uma forma de executar e relatar as verificações obrigatórias sem personalizar a action do CodeQL.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

As recommended, I use the default setup for CodeQL. I also require the CI scans in my protected branches. However, whenever there is an external-fork-based PR, the scans are not run (= status is never reported). Example:

For internal-branch-based PRs it works smoothly, so it seems the default configuration doesn't work for external-fork-based PRs. Any advise on how to make this work without customising the CodeQL action yourself?

Linguagem predominante: TypeScript
Estrelas: 1.6k
Forks: 493
Merge médio: 1d 13h
PRs com merge (30d): 44

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de github/codeql-action

upload-sarif always warns when setting partialFingerprints Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100

github/codeql-action#4052 · 4 comentários · Aberta em 29/7/2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100

github/codeql-action#4078 · 1 comentário · Aberta em 5/8/2026
CodeQL autobuild hangs forever on failure Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

github/codeql-action#4008 · 9 comentários · Aberta em 14/7/2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Aberta

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 52/100

github/codeql-action#3978 · 4 comentários · 1 reação · Aberta em 26/6/2026
CodeQL fails to detect rust/insecure-cookie in Rust code Aberta

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 48/100

github/codeql-action#3915 · 6 comentários · 3 reações · Aberta em 19/5/2026

Todas as issues de github/codeql-action

Issues semelhantes

Ajv defaults: non-standard "format": "json" in third-party schemas (e.g. Notion) warns twice per property — register it like #2601 Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100

modelcontextprotocol/typescript-sdk#2854 · Aberta em 24/9/2026
[Bug]: ctx_search rejects singular 'query' param despite schema declaring it valid Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

mksglu/context-mode#1200 · Aberta em 24/9/2026
[chore]: test(search): Migrate ResultItemTitle unit tests to TypeScript Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

jaegertracing/jaeger-ui#4506 · Aberta em 24/9/2026
[BUG] "$250 credit for cloud sessions" gift icon is unclickable Aberta

area:desktop area:ui bug platform:macos

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100

anthropics/claude-code#96687 · Aberta em 24/9/2026
[GOOD FIRST ISSUE]: Clean Up Frontend Authentication Page & Context Aberta

good first issue

Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 95/100

AOSSIE-Org/DebateAI#582 · 2 comentários · Aberta em 24/9/2026

Mais issues de TypeScript