Skip to main content

Dois fluxos de trabalho do CodeQL

Se você vir dois fluxos de trabalho chamados "CodeQL", um fluxo de trabalho poderá ser um arquivo de fluxo de trabalho pré-existente CodeQL que foi desabilitado por configuração padrão.

A instalação padrão substitui as configurações existentes CodeQL desabilitando todos os fluxos de trabalho existentes CodeQL e bloqueando qualquer CodeQL upload de API de análise. Esse comportamento impede que você use GitHub Actions minutos para executar fluxos de trabalho para a CodeQL configuração avançada quando apenas os resultados da configuração padrão serão usados. Para obter mais informações sobre como alternar entre configurações avançadas e padrão, consulte Os resultados são diferentes do esperado.

Opcionalmente, se você tiver certeza de que não precisará mais do arquivo de fluxo de trabalho existente, exclua o arquivo do repositório. Para saber mais, confira Excluir arquivos em um repositório.

Em alguns casos, seu repositório pode usar várias configurações do code scanning. Essas configurações podem gerar alertas duplicados. Além disso, as configurações obsoletas que não forem mais executadas exibirão status de alerta desatualizado e os alertas obsoletos permanecerão abertos indefinidamente. Para evitar alertas desatualizados, você deverá remover configurações obsoletas do code scanning de um branch. Para obter mais informações sobre várias configurações e excluir configurações obsoletas, confira Alertas de escaneamento de código e Resolver alertas de varredura de código.