CodeQL Analysis times out while creating zip file of results

未关闭

#1,541 创建于 2023年2月15日 14 条评论 1 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 25/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: cpp, docker, github-actions
领域: ci-cd, devops, security

调研方向

首先检查附件 codeql-cpp-analysis-timeout.zip，尤其是第 1656 行，该扫描在创建结果归档时会挂起。审查 action 如何在自定义 Docker 镜像中打包 CodeQL 结果，并确定超时的原因；当故障得到解释，并且确定了可复现的修复方案或诊断路径时，即视为完成。

由索引模型根据 Issue 内容生成。

描述

I have CodeQL analysis enabled on a project that performs scans of C code using the cpp configuration. Normally, the scans works just fine. However, we had a scheduled scan fail today due to a timeout while preparing the zip file of the analysis results. The scan was performed against a commit that was successfully scanned previously, so it shouldn't be caused by anything specific to changes in the source being scanned.

A log file of the scan is attached.

codeql-cpp-analysis-timeout.zip

Unfortunately, there isn't much to go on since debug logs aren't enabled. See line 1656 for the line that hangs before it hits the 1 hour timeout configured for the job. The previously successful scan of this commit completed in just under 10 minutes.

One thing of note is that this job executes within the context of a custom docker image configured on the workflow. However, I suspect this is fairly common when working with C code due to the platform dependencies when building and executing it.

主要语言: TypeScript
星标: 1.6k
派生: 493
平均合并: 1 天 13 小时
30 天内合并 PR: 44

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql-action 的其他 Issue

upload-sarif always warns when setting partialFingerprints 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/codeql-action#4052 · 4 条评论 · 2026年7月29日创建
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline 未关闭

难度 4/5 3-5 天新手友好度 45/100

github/codeql-action#4078 · 1 条评论 · 2026年8月5日创建
CodeQL autobuild hangs forever on failure 未关闭

难度 4/5 3-5 天新手友好度 48/100

github/codeql-action#4008 · 9 条评论 · 2026年7月14日创建
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners 未关闭

难度 4/5 3-5 天新手友好度 52/100

github/codeql-action#3978 · 4 条评论 · 1 个 reaction · 2026年6月26日创建
CodeQL fails to detect rust/insecure-cookie in Rust code 未关闭

难度 3/5 1-2 天新手友好度 48/100

github/codeql-action#3915 · 6 条评论 · 3 个 reaction · 2026年5月19日创建

查看 github/codeql-action 的全部 Issue

相似的 Issue

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants 未关闭

难度 2/5 1-3 小时新手友好度 65/100

InseeFr/Bauhaus#1634 · 2026年9月23日创建
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets 未关闭

难度 2/5 1-3 小时新手友好度 75/100

pingdotgg/t3code#13270 · 2026年9月23日创建
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings 未关闭

bug v2

难度 2/5 1-3 小时新手友好度 75/100

modelcontextprotocol/inspector#2458 · 1 条评论 · 2026年9月23日创建
Resources: Update work of changsha 未关闭

难度 1/5 1 小时以内新手友好度 75/100

railmapgen/rmp-gallery#4068 · 2026年9月23日创建
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) 未关闭

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

难度 2/5 1-3 小时新手友好度 70/100

carbon-design-system/ibm-products#9907 · 2026年9月23日创建

更多 TypeScript Issue