Hinweis
Ihr Websiteadministrator muss aktivieren code scanning , bevor Sie dieses Feature verwenden können. Wenn Sie GitHub Actions zum Scannen Ihres Codes verwenden möchten, muss der Website-Administrator auch GitHub Actions aktivieren und die erforderliche Infrastruktur einrichten. Weitere Informationen finden Sie unter Konfigurieren der Code-Analyse für Ihr Gerät.
Nach der Konfiguration code scanning mithilfe des Standardsetups oder eines benutzerdefinierten GitHub Actions Workflows können Sie die Ausgabe der Aktionen während der Ausführung überwachen. Informationen zu Protokollen für andere code scanning Setups finden Sie unter Codescanprotokolle.
-
Klicke unter dem Repositorynamen auf Actions.
Es wird eine Liste mit einem Eintrag zum Ausführen des code scanning Workflows angezeigt. Der Text des Eintrags entspricht dem Titel deiner Commitnachricht.
-
Klicken Sie auf den Eintrag für den code scanning Workflow.
Hinweis
Wenn Sie nach dem Workflowlauf suchen, der durch das Aktivieren der CodeQLStandardeinrichtung ausgelöst wird, lautet der Text des Eintrags „CodeQL.“
-
Klicke auf den Namen des Auftrags auf der linken Seite. Beispiel: Analyse (SPRACHE) .
-
Überprüfe die Protokollausgabe der Aktionen in diesem Workflow während der Ausführung.
-
Wenn du weitere Details zum Commit anzeigen möchtest, der die Ausführung des Workflows ausgelöst hat, klicke auf den kurzen Commithash. Der kurze Commithash besteht aus sieben Kleinbuchstaben, die unmittelbar auf den Benutzernamen des Commitautors folgen.
-
Sobald alle Aufträge abgeschlossen sind, können Sie die Details aller code scanning Benachrichtigungen anzeigen, die identifiziert wurden. Weitere Informationen finden Sie unter Bewertung von Code-Scanning-Warnungen für Ihr Repository.
Weiterführende Lektüre
Wenn Sie nach diagnostischen Informationen dazu suchen, ob code scanning auf private Registrys zugegriffen hat, siehe Codescanprotokolle.