Bump codeql SARIF upload Ci dependency to v4

Đang mở Phù hợp với người mới
#349 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

@Dipro-cyber đang làm issue này rồi.

Từ ngày 6/6/2026.

  • #367 của @Dipro-cyber — đang mở

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
68/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
github-actions
Lĩnh vực
ci-cd, security

Hướng nghiên cứu

Tìm workflow chứa CI job quét bandit và kiểm tra action tải SARIF của CodeQL trong đó. Cập nhật action đó lên v4, sau đó chạy hoặc kiểm tra CI workflow liên quan để xác nhận rằng quá trình quét bandit vẫn tải SARIF lên thành công.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

dependencies devops good first issue

https://github.blog/changelog/2025-10-28-upcoming-deprecation-of-codeql-action-v3/

We are using this in the bandit scan CI job. itll be deprecated in december

Ngôn ngữ chính
Python
Star
17
Fork
28
Merge trung bình
3 ngày 22 giờ
Pull request đã merge (30 ngày)
11

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của chaoss/CollectOSS

Tất cả issue của chaoss/CollectOSS

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.