Updated CodeQL to use latest version (#21436)

* Update CodeQL to latest version
Этот коммит содержится в:
Rohitesh Gupta
2022-10-18 12:44:19 +05:30
коммит произвёл GitHub
родитель 9a857b47b4
Коммит 9e72ca1867
2 изменённых файлов: 28 добавлений и 7 удалений

14
.github/codeql/codeql-config.yml поставляемый Обычный файл
Просмотреть файл

@@ -0,0 +1,14 @@
name: "CodeQL config"
query-filters:
- exclude:
problem.severity:
- warning
- recommendation
- exclude:
id: go/log-injection
paths-ignore:
- templates
- tests
- 'api4/*_local.go'

21
.github/workflows/codeql-analysis.yml поставляемый
Просмотреть файл

@@ -6,7 +6,7 @@ on:
branches: [ master ]
schedule:
- cron: '30 5,17 * * *'
permissions:
contents: read
@@ -20,17 +20,24 @@ jobs:
strategy:
fail-fast: false
matrix:
language: [ 'go', 'javascript' ]
language: [ 'go' ]
steps:
- name: Checkout repository
uses: actions/checkout@v2
uses: actions/checkout@v3
# Initializes the CodeQL tools for scanning.
- name: Initialize CodeQL
uses: github/codeql-action/init@v1
uses: github/codeql-action/init@v2
with:
languages: ${{ matrix.language }}
debug: true
debug: false
config-file: ./.github/codeql/codeql-config.yml
# Autobuild attempts to build any compiled languages
- name: Autobuild
uses: github/codeql-action/autobuild@v1
uses: github/codeql-action/autobuild@v2
# Perform Analysis
- name: Perform CodeQL Analysis
uses: github/codeql-action/analyze@v1
uses: github/codeql-action/analyze@v2