Se os code scanning resultados forem diferentes do esperado, talvez você tenha configuração padrão e avançada configurada para o repositório. Quando você ativa a configuração padrão, isso desativa o arquivo de fluxo de trabalho CodeQL existente e impede que qualquer análise de API CodeQL envie resultados.
Para verificar se a configuração padrão está habilitada, navegue até a página principal do repositório e clique em Configurações. Na seção "Segurança" da barra lateral, clique em Advanced Security. Na seção "Code scanning" da página, ao lado de "CodeQL análise", clique em . Se houver uma opção Alternar para avançado , você está usando a configuração padrão no momento.
Se você quiser voltar a usar a configuração avançada e obter code scanning resultados do seu arquivo de fluxo de trabalho personalizado, clique em Desativar CodeQL para desativar a configuração padrão. Em seguida, você deve habilitar os fluxos de trabalho preexistentes de novo para começar a disparar e carregar os resultados da configuração avançada. Para saber mais, confira Desabilitar e habilitar um fluxo de trabalho e Como definir a configuração avançada para verificação de código.
Em alguns casos, seu repositório pode usar várias code scanning configurações. Essas configurações podem gerar alertas duplicados. Além disso, as configurações obsoletas que não forem mais executadas exibirão status de alerta desatualizado e os alertas obsoletos permanecerão abertos indefinidamente. Para evitar alertas desatualizados, você deve remover configurações code scanning obsoletas de uma ramificação. Para obter mais informações sobre várias configurações e excluir configurações obsoletas, confira Alertas de escaneamento de código e Resolver alertas de varredura de código.