`CodeQL` default configuration for external-based forks

未關閉

#2,136 建立於 2024年2月13日 4 則留言 4 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 4/5
預估耗時: 3-5 天
新手友好度: 35/100

Issue 類型: 缺陷
描述清晰度: 基本清楚
活躍度: 停滯
技術堆疊: github-actions
領域: ci-cd, security

研究方向

首先，使用 issue 中連結的範例 PR，比較預設 CodeQL 設定對內部分支和外部 fork 的 pull request 的行為。確認 fork 情況下缺少掃描狀態的原因，並記錄或實作一種無需自訂 CodeQL action 即可執行和回報必要掃描的方法。

由索引模型根據 Issue 內容生成。

描述

As recommended, I use the default setup for CodeQL. I also require the CI scans in my protected branches. However, whenever there is an external-fork-based PR, the scans are not run (= status is never reported). Example:

For internal-branch-based PRs it works smoothly, so it seems the default configuration doesn't work for external-fork-based PRs. Any advise on how to make this work without customising the CodeQL action yourself?

主要語言: TypeScript
星號: 1.6k
分支: 493
平均合併: 1 天 13 小時
30 天內合併 PR: 44

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

github/codeql-action 的其他 Issue

upload-sarif always warns when setting partialFingerprints 未關閉

難度 2/5 1-3 小時新手友好度 68/100

github/codeql-action#4052 · 4 則留言 · 2026年7月29日建立
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/codeql-action#4078 · 1 則留言 · 2026年8月5日建立
CodeQL autobuild hangs forever on failure 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql-action#4008 · 9 則留言 · 2026年7月14日建立
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners 未關閉

難度 4/5 3-5 天新手友好度 52/100

github/codeql-action#3978 · 4 則留言 · 1 個 reaction · 2026年6月26日建立
CodeQL fails to detect rust/insecure-cookie in Rust code 未關閉

難度 3/5 1-2 天新手友好度 48/100

github/codeql-action#3915 · 6 則留言 · 3 個 reaction · 2026年5月19日建立

查看 github/codeql-action 的全部 Issue

相似的 Issue

ls -i / --inode not supported ("invalid option -- i"), breaks autoconf's `ls -di .` working-directory check 未關閉

難度 2/5 1-3 小時新手友好度 75/100

vercel-labs/just-bash#464 · 2026年9月24日建立
looksLikeSlug() is ASCII-only, so non-Latin entity slugs (e.g. Korean) skip exact match and collapse 未關閉

難度 2/5 1-3 小時新手友好度 75/100

garrytan/gbrain#5421 · 2026年9月24日建立
Passer le formulaire de publication en BAL 1.5 par défaut 未關閉

難度 2/5 1-3 小時新手友好度 65/100

BaseAdresseNationale/adresse.data.gouv.fr#2583 · 2026年9月24日建立
🎙️ task - fix(tests-node): the shipped catch ships cause error where error is unknown 未關閉

難度 2/5 1-3 小時新手友好度 65/100

ehmpathy/declapract-typescript-ehmpathy#632 · 2026年9月24日建立
Search modal renders beneath the open AI dock (shared --z-overlay) 未關閉

難度 1/5 1 小時以內新手友好度 90/100

TanStack/tanstack.com#1293 · 2026年9月24日建立

更多 TypeScript Issue

精選適合新手參與的 GitHub issue 摘要。