Problembehandlung bei der Codeüberprüfung

Wenn du deinen Code per code scanning analysierst, musst du möglicherweise unerwartete Probleme beheben.

Fehler: „Erweiterte Sicherheit muss aktiviert sein, damit dieses Repository die Codeüberprüfung verwenden kann.“

Wenn dieser Fehler angezeigt wird, vergewissere dich, dass GitHub Advanced Security aktiviert ist.

In generiertem Code gefundene Warnungen

Wenn du deinen Code mit der code scanning analysierst, möchtest du möglicherweise nur den Code kompilieren, den du analysieren möchtest.

Analyse der Codeüberprüfung dauert zu lange

Sie können Ihre CodeQL-Konfiguration feinabstimmen, um die Analysezeit zu minimieren.

Fehler beim automatischen Build für eine kompilierte Sprache

Wenn beim automatischen Build ein Fehler auftritt, kannst du die code scanning so konfigurieren, dass bestimmte Buildschritte für kompilierte Sprachen verwendet werden.

CodeQL kann in einem privaten Repository nicht aktiviert werden.

GitHub Advanced Security muss aktiviert werden, damit code scanning in privaten Repositorys verwendet wird.

Extraktionsfehler in der Datenbank

Du kannst überprüfen, ob sich Extraktionsfehler auf die Integrität der erstellten CodeQL-Datenbank auswirken.

CodeQL hat weniger Zeilen überprüft als erwartet

Wenn CodeQL weniger Code analysiert als erwartet, musst du möglicherweise einen benutzerdefinierten Buildbefehl verwenden.

Protokolle sind nicht detailliert genug

Wenn du den Detailgrad in deinen Protokollen erhöhen möchtest, führe die folgenden Schritte aus.

Error: „Während des Builds wurde kein Quellcode angezeigt.“ oder „Fehler im Prozess '/opt/hostedtoolcache/CodeQL/0.0.0-20200630/x64/codeql/codeql'. Exitcode: 32“

Wenn CodeQL keinen Quellcode findet, musst du das Problem lösen, damit die Analyse der code scanning nicht mehr blockiert wird.