Problembehandlung bei der Codeüberprüfung

Wenn du das Standardsetup aktivierst, müssen alle für die Analyse ausgewählten Sprachen erfolgreich analysiert werden. Andernfalls tritt bei der Konfiguration des Standardsetups ein Fehler auf.

If you see this error, make sure that GitHub Advanced Security is enabled.

Wenn du deinen Code mit der code scanning analysierst, möchtest du möglicherweise nur den Code kompilieren, den du analysieren möchtest.

Wenn beim automatischen Build ein Fehler auftritt, kannst du die code scanning so konfigurieren, dass bestimmte Buildschritte für kompilierte Sprachen verwendet werden.

Du kannst CodeQL optimieren, um die Analysezeit zu minimieren.

Wenn CodeQL weniger Code analysiert als erwartet, musst du möglicherweise einen benutzerdefinierten Buildbefehl verwenden.

If you think that enabling default setup has stalled, you can restart the process.

Du kannst überprüfen, ob sich Extraktionsfehler auf die Integrität der erstellten CodeQL-Datenbank auswirken.

Wenn du den Detailgrad in deinen Protokollen erhöhen möchtest, führe die folgenden Schritte aus.

Wenn CodeQL keinen Quellcode findet, musst du das Problem lösen, damit die Analyse der code scanning nicht mehr blockiert wird.

CodeQL konnte keine der Abfragen oder Abfragesätze finden, die für die Analyse angegeben wurden.

If you see one of these errors, try these steps.

Dieser Fehler kann bei Pull Requests auftreten, die von Dependabot erstellt wurden, und lässt sich auf verschiedene Arten beheben.

Wenn die Ergebnisse der code scanning von dem abweichen, was du erwartet hast, kannst du überprüfen, welche Konfigurationen aktiv sind.

Je nachdem, ob du den CodeQL-Analyseworkflow unter Linux, macOS oder Windows ausführst, erhältst du unterschiedliche Ergebnisse.

Wenn dieser Fehler angezeigt wird, führe die folgenden Schritte aus.

Wenn zwei Workflows mit dem Namen „CodeQL“ angezeigt werden, ist einer davon möglicherweise eine bereits vorhandene CodeQL-Workflowdatei, die vom Standardsetup deaktiviert wurde.

If you don't know what triggered an analysis, look at the log for the last scan.

If you see this warning, you should update your workflow to follow current best practice.