Error while uploading SARIF file using action github/codeql-action/upload-sarif

未关闭

#2,456 创建于 2024年9月2日 8 条评论 1 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 35/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: github-actions, typescript
领域: ci-cd, security

调研方向

首先检查 trivy_report.sarif 和 upload-sarif@v3 的处理输出，重点关注错误所引用的 artifact location 数据。将 SARIF 结构与链接的 SARIF 支持文档进行比较，并确定哪个 location 被拒绝。完成的标准是报告被接受，并在 code scanning 中完成处理且不出现 locationFromSarifResult 失败。

由索引模型根据 Issue 内容生成。

描述

Hello expert,
I am trying to upload a SARIF file generated by a trivy scan. Whereas the SARIF file is generated, the upload of the file in the security tab failed with the message:

Run github/codeql-action/upload-sarif@v3
  with:
    sarif_file: trivy_report.sarif
    checkout_path: /home/runner/work/aws-htc-grid/aws-htc-grid
    token: ***
    matrix: null
    wait-for-processing: true
  env:
    TRIVY_REPORT_FILE: trivy_report.sarif
    ACTIONS_STEP_DEBUG: true
Uploading results
  Processing sarif files: ["trivy_report.sarif"]
  Validating trivy_report.sarif
  Combining SARIF files using the CodeQL CLI
  Adding fingerprints to SARIF file. See https://docs.github.com/en/enterprise-cloud@latest/code-security/code-scanning/integrating-with-code-scanning/sarif-support-for-code-scanning#providing-data-to-track-code-scanning-alerts-across-runs for more information.
  Uploading results
  Successfully uploaded results
Waiting for processing to finish
  Analysis upload status is pending.
  Analysis upload status is failed.
Error: Code Scanning could not process the submitted SARIF file:
locationFromSarifResult: expected artifact location

Do you have any clues what could be wrong with my SARIF files or how to improve observability of the action ?

主要语言: TypeScript
星标: 1.6k
派生: 493
平均合并: 1 天 13 小时
30 天内合并 PR: 44

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql-action 的其他 Issue

upload-sarif always warns when setting partialFingerprints 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/codeql-action#4052 · 4 条评论 · 2026年7月29日创建
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline 未关闭

难度 4/5 3-5 天新手友好度 45/100

github/codeql-action#4078 · 1 条评论 · 2026年8月5日创建
CodeQL autobuild hangs forever on failure 未关闭

难度 4/5 3-5 天新手友好度 48/100

github/codeql-action#4008 · 9 条评论 · 2026年7月14日创建
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners 未关闭

难度 4/5 3-5 天新手友好度 52/100

github/codeql-action#3978 · 4 条评论 · 1 个 reaction · 2026年6月26日创建
CodeQL fails to detect rust/insecure-cookie in Rust code 未关闭

难度 3/5 1-2 天新手友好度 48/100

github/codeql-action#3915 · 6 条评论 · 3 个 reaction · 2026年5月19日创建

查看 github/codeql-action 的全部 Issue

相似的 Issue

Replay: rrweb `Mirror.removeNodeFromMap` never descends into shadow roots, so every removed web component leaks its shadow tree 未关闭

Browser Waiting for: Product Owner

难度 2/5 1-3 小时新手友好度 85/100

getsentry/sentry-javascript#24577 · 1 条评论 · 2026年9月22日创建
Update DEPENDENCIES.md for the TypeScript implementation 未关闭

难度 2/5 1-3 小时新手友好度 78/100

agilepathway/label-checker#640 · 2026年9月22日创建
Show actual screenshot artifact expiry in PR evidence 未关闭

难度 2/5 1-3 小时新手友好度 84/100

copse-dev/agent-pane#2953 · 2026年9月22日创建
[aw] Upgrade available 未关闭

agentic-workflows

难度 1/5 1 小时以内新手友好度 85/100

githubnext/rig#534 · 2026年9月22日创建
[missing-model] pioneer: fastino/gliguard-PII-multi 未关闭

automation missing-model model-sync provider:pioneer

难度 2/5 1-3 小时新手友好度 76/100

anomalyco/models.dev#7701 · 2026年9月22日创建

更多 TypeScript Issue