Observação
Este artigo descreve os recursos disponíveis com a versão da CodeQL ação e do pacote CodeQL CLI associado incluídos na versão inicial desta versão do GitHub Enterprise Server. Se sua empresa usar uma versão mais recente da ação CodeQL , consulte a GitHub Enterprise Cloud versão deste artigo para obter informações sobre os recursos mais recentes. Para saber mais sobre como usar a versão mais recente, confira "Configurando a verificação de código para seu dispositivo".
Ao usar build-mode: autobuild oubuild-mode: manual, para linguagens compiladas como Java, Kotlin, Go, C, C++e C#, CodeQL analisa todo o código criado durante a execução do fluxo de trabalho. Para limitar a quantidade de código analisada, compile apenas o código que deseja analisar especificando etapas de build próprias em um bloco run. Combine a especificação de etapas de build próprias com o uso dos filtros paths e paths-ignore nos eventos pull_request e push para garantir que o fluxo de trabalho seja executado somente quando o código específico for alterado. Para saber mais, confira Sintaxe de fluxo de trabalho para o GitHub Actions.
Para linguagens como JavaScript, Python e TypeScript, que CodeQL analisam sem compilar o código-fonte ou para um idioma compilado usandobuild-mode: none, você pode especificar opções de configuração adicionais para limitar a quantidade de código a ser analisado. Para saber mais, confira Opções de configuração de fluxo de trabalho para verificação de código.