关于问题
无法成功将 code scanning 默认设置为“Enabled”的 security configuration 应用到对 code scanning 具有高级设置的活动配置的目标仓库。 高级设置是为满足应用仓库的特定安全需求而定制的,因此不应大规模替代。
启用高级设置
如果尝试将 code scanning 设置为“Enabled”的 security configuration 附加到已使用高级设置的存储库,则安全设置将按如下方式应用:
- 不会启用 Code scanning 默认设置,高级设置会继续正常运行。****
- 将启用配置中启用的其他所有安全功能。****
- security configuration 不会附加到存储库,因为仅启用了配置中的某些功能。****
高级设置处于非活动状态或不存在
数据复用.code-scanning.高级设置未激活 %}
如果没有高级设置或高级设置处于非活动状态,则默认设置处于启用状态,并且按预期应用 security configuration。
解决问题
有三种方法可以解决此问题:
- 在 security configuration 中将“默认设置”选项从“启用”更改为“启用且允许高级设置”。 选项从 GitHub Enterprise Server 3.19 开始可用。 编辑 security configuration 后,将其重新应用到存储库。 有关详细信息,请参阅“删除自定义安全配置”。
- 更新受影响的存储库,在仓库级别使用 code scanning 的默认设置,然后将 security configuration 再次应用于这些存储库。 有关详细信息,请参阅“配置代码扫描的默认设置”。
- 创建新的自定义 security configuration,并且其中不包含 code scanning 的设置,然后将此 security configuration 应用于使用高级设置的存储库。**** 有关详细信息,请参阅“删除自定义安全配置”。