Пост канала
- фото
GitHub не гоняет еженедельный code scanning по «спящим» репозиториям Накатил сканирование кода на пачку старых репозиториев — месяц спустя еженедельные прогоны всё ещё крутятся там, где давно никто не пушил. Виновата не команда: разовая проверка при включении стандартной настройки держала репозиторий «активным» ещё полгода, то же при смене обнаруженных языков. GitHub уточнил правило — еженедельное расписание включается только после push или PR, который реально запустил анализ. Code scanning и GitHub Code Quality смотрят на одну историю анализов, а не на коммиты до включения сканирования. Настройки не трогаем: уже в Enterprise Cloud, на Enterprise Server — в следующем релизе. Если накатываешь политику безопасности на сотни реп, меньше сюрпризных прогонов на мёртвых проектах.
Открыть в MAX- Просмотры
- 10
- ER
- —
- Реакции
- —