Warnung: „Problem bei diesem Workflow erkannt: Git-Checkout HEAD^2 ist nicht mehr erforderlich.“

Wenn diese Warnung angezeigt wird, solltest du deinen Workflow aktualisieren, um die aktuellen Best Practices zu befolgen.

In diesem Artikel

Informationen zu dieser Warnung

Warning: 1 issue was detected with this workflow: git checkout HEAD^2 is no longer
necessary. Please remove this step as Code Scanning recommends analyzing the merge
commit for best results.

Wenn Sie einen alten CodeQL-Workflow verwenden, erhalten Sie möglicherweise die folgende Warnung von der Aktion „Initialize CodeQL“ (CodeQL initialisieren):

Bestätigen der Problemursache

Suchen Sie die folgenden Zeilen im CodeQL-Workflow. Diese Zeilen waren in den ersten Versionen des CodeQL-Workflows im Abschnitt steps des Analyze-Auftrags enthalten.

        with:
          # We must fetch at least the immediate parents so that if this is
          # a pull request then we can checkout the head.
          fetch-depth: 2

      # If this run was triggered by a pull request event, then checkout
      # the head of the pull request instead of the merge commit.
      - run: git checkout HEAD^2
        if: ${{ github.event_name == 'pull_request' }}

Beheben des Problems

Entferne die folgenden Zeilen aus dem CodeQL-Workflow. Der überarbeitete Abschnitt steps des Workflows sieht jetzt wie folgt aus:

    steps:
      - name: Checkout repository
        uses: actions/checkout@v4

      # Initializes the CodeQL tools for scanning.
      - name: Initialize CodeQL
        uses: github/codeql-action/init@v3

      # ...

Weitere Informationen zum Bearbeiten der CodeQL-Workflowdatei findest du unter Anpassen des erweiterten Setups für das Codescanning.