codeql-analysis.yml

# Para la mayoriá de proyectos, este archivo de flujo no necesita ser cambiado;
# simplemente agreguelo a su repositorio.
#
# Puede querer modificar este archivo para sobrecargar el conjunto de lenguajes
# analizados o para poner consultas personalizadas o lógica de construcción.
#
# ******** NOTA ********
# Hemos intentando detectar los lenguajes en su respositorio.  por favor revise
# la matriz `language` definida más abajo para confirmar que tiene el conjunto
# correcto de lenguajes soportados por CodeQL.
#
name: "CodeQL"

on:
  push:
    branches: [ main ]
  pull_request:
    # Las ramas siguientes deben ser subconjunto de las ramas de arriba
    branches: [ main ]
  schedule:
    - cron: '28 5 * * 2'

jobs:
  analyze:
    name: Analizar
    runs-on: ubuntu-latest
    permissions:
      actions: read
      contents: read
      security-events: write

    strategy:
      fail-fast: false
      matrix:
        language: [ 'javascript', 'ruby' ]
        # CodeQL soporta [ 'cpp', 'csharp', 'go', 'java', 'javascript', 'python', 'ruby' ]
        # Aprenda más del soporte de lenguajes de CodeQL en https://git.io/codeql-language-support

    steps:
    - name: Sacar repositorio
      uses: actions/checkout@v2

    # Inicializa herramientas de CodeQL para el sondeo
    - name: Inicializar CodeQL
      uses: github/codeql-action/init@v2
      with:
        languages: ${{ matrix.language }}
        # Si quiere especificar consultas personalizadas, puede hacerlo aquí o
        # en un archivo de configuración.
        # Por omisión, las consultas listadas aquí sobrecargaran las 
        # especificadas en un archivo de configuración.
        # Agregue como prefijo a la lista de aquí un "+" para usar estas
        # consultas y las del archivo de configuración.
        # queries: ./path/to/local/query, your-org/your-repo/queries@main

    # Intentos de autoconstrucción para construir lenguajes compilados (C/C++, C#, o Java).
    # Si este paso falla, entonces puede eliminarlo y ejecutar la construcción
    # manualmente (ver más abajo)
    - name: Autoconstrucción
      uses: github/codeql-action/autobuild@v2

    # Programas de la línea de ordenes para ejecutar el interprete del SO.
    # https://git.io/JvXDl

    # Si la autoconstrucción anterior falla, eliminela y quite comentarios de
    # las siguientes 3 líneas y modifiquelas (o añada) para construir su
    # código si su proyecot usa un lenguaje compilado.

    #- run: |
    #   make bootstrap
    #   make release

    - name: Realizar análisis de CodeQL
      uses: github/codeql-action/analyze@v2