Explain that workflows that submit sarif probably shouldn't fail

評估

研究方向

描述

Code of Conduct

• I have read and agree to the GitHub Docs project's Code of Conduct

What article on docs.github.com is affected?

https://docs.github.com/en/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/customizing-your-advanced-setup-for-code-scanning

What part(s) of the article would you like to see updated?

Uploading code scanning data to GitHub

Says:

GitHub can display code analysis data generated externally by a third-party tool. You can upload code analysis data with the upload-sarif action. For more information, see Uploading a SARIF file to GitHub.

It doesn't say anything about exit codes for such workflows.

(It doesn't link to the upload-sarif action, which may be for the best as using that will delay workflows by 6 seconds. -- The action is intentionally not listed in the GitHub Marketplace unlike, e.g. checkout.)

Additional information

Normally if you want to prevent a pull request from being merged, you'd have your workflow "fail" triggering an ❌.

But, if you do that for a workflow that submits sarifs (at least using some of the apis, especially the github/codeql-action/upload-sarif), then you'll get:

And the status link goes to:

貢獻指南

開啟貢獻指南

從這裡開始

1. 先讀完整個 Issue，再讀專案的貢獻指南。
2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
3. Fork 儲存庫，在一個分支上完成修改。
4. 送出 Pull Request，並在描述裡引用這個 Issue 編號。

github/docs 的其他 Issue

• Update OIDC authentication section for clarity 未關閉
  content triage

  難度 1/5 1 小時以內 新手友好度 85/100

  github/docs#46032 · 2026年9月23日 建立

• Simplified Chinese GitHub Mobile article displays an untranslated English body 未關閉
  localization

  難度 2/5 1-2 天 新手友好度 72/100

  github/docs#45949 · 1 則留言 · 2026年9月18日 建立

• [ja] Broken table rendering on "GitHub language support" 未關閉
  content localization

  難度 2/5 1-3 小時 新手友好度 78/100

  github/docs#45858 · 2 則留言 · 1 個 reaction · 2026年9月12日 建立

• Wrong translation in French version of the "Manually running a workflow" article 未關閉
  content localization

  難度 1/5 1 小時以內 新手友好度 92/100

  github/docs#45773 · 2 則留言 · 2026年9月6日 建立

• Dependabot - Private "Registries"/"Dependencies"/"Repositories" is misleading 未關閉
  content dependabot needs SME

  難度 1/5 1 小時以內 新手友好度 82/100

  github/docs#45681 · 6 則留言 · 2026年8月31日 建立

查看 github/docs 的全部 Issue

相似的 Issue

• bug(cli): hapi doctor inline-media prints a fabricated B:\ helper-script path in packaged installs 未關閉

  難度 2/5 1-3 小時 新手友好度 70/100

  tiann/hapi#1918 · 1 則留言 · 2026年9月24日 建立

• Crush 未關閉

  難度 1/5 1 小時以內 新手友好度 85/100

  catppuccin/catppuccin#3125 · 2026年9月24日 建立

• Add a SECURITY.md 未關閉

  難度 1/5 1 小時以內 新手友好度 90/100

  ElementsProject/cln-application#167 · 1 則留言 · 1 個 reaction · 2026年9月24日 建立

• Dependencies whose license text can't be resolved are silently dropped from the output 未關閉

  難度 2/5 1-3 小時 新手友好度 75/100

  Quantco/pnpm-licenses#17 · 2026年9月24日 建立

• EV search minPowerKW filters out every station that reports connectors 未關閉

  難度 2/5 1-3 小時 新手友好度 75/100

  tomtom-international/tomtom-maps-mcp#284 · 2026年9月24日 建立

更多 TypeScript Issue