Skip to content

Actualiza

Actualiza #184

# Para la mayoriá de proyectos, este archivo de flujo no necesita ser cambiado;
# simplemente agreguelo a su repositorio.
#
# Puede querer modificar este archivo para sobrecargar el conjunto de lenguajes
# analizados o para poner consultas personalizadas o lógica de construcción.
#
# ******** NOTA ********
# Hemos intentando detectar los lenguajes en su respositorio. por favor revise
# la matriz `language` definida más abajo para confirmar que tiene el conjunto
# correcto de lenguajes soportados por CodeQL.
#
name: "CodeQL"
on:
push:
branches: [ main ]
pull_request:
# Las ramas siguientes deben ser subconjunto de las ramas de arriba
branches: [ main ]
schedule:
- cron: '28 5 * * 2'
jobs:
analyze:
name: Analizar
runs-on: ubuntu-latest
permissions:
actions: read
contents: read
security-events: write
strategy:
fail-fast: false
matrix:
language: [ 'javascript', 'ruby' ]
# CodeQL soporta [ 'cpp', 'csharp', 'go', 'java', 'javascript', 'python', 'ruby' ]
# Aprenda más del soporte de lenguajes de CodeQL en https://git.io/codeql-language-support
steps:
- name: Sacar repositorio
uses: actions/checkout@v2
# Inicializa herramientas de CodeQL para el sondeo
- name: Inicializar CodeQL
uses: github/codeql-action/init@v2
with:
languages: ${{ matrix.language }}
# Si quiere especificar consultas personalizadas, puede hacerlo aquí o
# en un archivo de configuración.
# Por omisión, las consultas listadas aquí sobrecargaran las
# especificadas en un archivo de configuración.
# Agregue como prefijo a la lista de aquí un "+" para usar estas
# consultas y las del archivo de configuración.
# queries: ./path/to/local/query, your-org/your-repo/queries@main
# Intentos de autoconstrucción para construir lenguajes compilados (C/C++, C#, o Java).
# Si este paso falla, entonces puede eliminarlo y ejecutar la construcción
# manualmente (ver más abajo)
- name: Autoconstrucción
uses: github/codeql-action/autobuild@v2
# Programas de la línea de ordenes para ejecutar el interprete del SO.
# https://git.io/JvXDl
# Si la autoconstrucción anterior falla, eliminela y quite comentarios de
# las siguientes 3 líneas y modifiquelas (o añada) para construir su
# código si su proyecot usa un lenguaje compilado.
#- run: |
# make bootstrap
# make release
- name: Realizar análisis de CodeQL
uses: github/codeql-action/analyze@v2