Skip to main content

Alertas encontradas en el código generado

Al analizar el código con datos code scanning, es posible que desees compilar solo el código que deseas analizar.

Para los lenguajes compilados como Java, Kotlin, Go, C, C++, y C#, CodeQL analiza todo el código que se haya compilado durante la ejecución del flujo de trabajo. Para limitar la cantidad de código que se analiza, compile únicamente el código que quiera analizar; para ello, especifique pasos de compilación propios en un bloque run. Puede combinar la especificación de los pasos de compilación propios con el uso de los filtros paths o paths-ignore en los eventos pull_request y push para asegurarse de que el flujo de trabajo solo se ejecuta cuando se cambia código específico. Para obtener más información, vea «Sintaxis del flujo de trabajo para Acciones de GitHub».

En el caso de los lenguajes como JavaScript, Python y TypeScript, que analiza CodeQL sin compilar el código fuente, puedes especificar opciones adicionales de configuración para limitar la cantidad de código que se va a analizar. Para obtener más información, vea «Personalizar la configuración avanzado de para el análisis de código».