Solucionar problemas da varredura de código

Se você receber este erro, verifique se o GitHub Advanced Security está habilitado.

Ao analisar seu código com code scanning, convém criar apenas o código que deseja analisar.

Você pode ajustar a configuração do code scanning para minimizar o tempo de análise.

Se o build automático falhar, você poderá configurar code scanning para usar etapas de build específicas para linguagens compiladas.

Se a compilação C# do MSBuild estiver falhando inesperadamente, talvez seja necessário modificar o arquivo de projeto do aplicativo.

Para usar code scanning em repositórios privados, o GitHub Advanced Security deve estar habilitado.

Se você perceber que a habilitação da configuração padrão está paralisada, pode reiniciar o processo.

Você pode marcar se os erros de extração afetam ou não a integridade do banco de dados criado do CodeQL.

Se o CodeQL tiver analisado menos código do que o esperado, talvez seja necessário usar um comando de build personalizado.

Se você quiser aumentar o nível de detalhes em seus logs, tente estas etapas.

Quando o CodeQL não encontrar nenhum código-fonte, você precisará resolver esse problema para desbloquear a análise do code scanning.

CodeQL não conseguiu localizar uma das consultas ou conjuntos de consultas especificados para análise.

Caso você veja um desses erros no GitHub Actions, experimente usar executores alternativos.

Esse erro pode ser visto em solicitações de pull criadas por Dependabot e pode ser resolvido com algumas maneiras diferentes.

Se os resultados de code scanning forem diferentes do esperado, você poderá marcar quais configurações estão ativas.

Esse erro pode ser temporário. Verifique o status atual do serviço GitHub Actions e tente executar o fluxo de trabalho mais uma vez.

Se algumas linguagens não tiverem analisadas, você pode modificar seu fluxo de trabalho do code scanning para adicionar uma matriz especificando as linguagens que deseja analisar.

Se aparecer dois fluxos de trabalho chamados "CodeQL", um deles poderá ser o arquivo de fluxo de trabalho CodeQL já existente que foi desabilitado pela configuração padrão.

Se não souber o que acionou uma análise, investigue a página de status da ferramenta ou examine o registro da última verificação.

Se você receber esse aviso, deve atualizar seu fluxo de trabalho para seguir as melhores práticas atuais.

Bancos de dados do CodeQL podem ser criados para Java sem compilar o código, porém, arquivos Kotlin serão excluídos a menos que o código seja compilado.