Пост канала
- фото
CodeQL 2.27.1 подтянет Kotlin 2.4.20 и приберёт ложные алерты Вчера в пулл-реквесте пропали красные метки code scanning — вы код не меняли, а на github.com движок уже 2.27.1. Патч прилетает сам: то всплывёт новая находка, то исчезнет ложняк после правки экстрактора. В этом релизе, например, починили разбор Kotlin под новым компилятором и перестали путать цепочки у Fastify — из-за этого часто снимается шум про лимиты запросов. Для C++ добавили отдельную проверку на сравнение, которое выглядит как да/нет, а на деле присвоение. Если месяц отмахивались от предупреждений — гляньте changelog: иногда виноват был анализ, а не репозиторий. На корпоративном GitHub без свежего релиза платформы апдейт сам не приедет.
Открыть в MAX- Просмотры
- 18
- ER
- —
- Реакции
- —