GitHub Code Scanning omite ejecuciones semanales en repositorios inactivos

GitHub ha ajustado el comportamiento de sus funciones de análisis de código programadas para garantizar que los escaneos automatizados semanales solo se ejecuten en repositorios mantenidos activamente. Bajo la nueva lógica, los análisis semanales programados para la configuración predeterminada de code scanning y GitHub Code Quality solo comenzarán después de que un push o un pull request active un análisis de código.

Resolución de activaciones de escaneo involuntarias

Anteriormente, GitHub determinaba la actividad basándose en cualquier evento de análisis no programado. Esto incluía el escaneo de validación inicial que se ejecuta automáticamente al habilitar la configuración predeterminada, así como los análisis iniciados por cambios en los lenguajes detectados. Como resultado, implementar configuraciones de seguridad en grandes colecciones de repositorios a menudo marcaba proyectos inactivos como activos durante seis meses, lo que provocaba que los escaneos semanales automatizados se ejecutaran de forma inesperada.

Reglas actualizadas para los análisis programados

Con esta actualización, los escaneos de configuración inicial se siguen ejecutando de inmediato para mostrar los hallazgos existentes. Sin embargo, los análisis semanales recurrentes se posponen hasta que la actividad de un push o pull request active un análisis. GitHub basa este estado operativo en los historiales de análisis en lugar de la actividad de Git previa a la habilitación del escaneo. Las métricas de actividad se siguen compartiendo entre GitHub Code Quality y code scanning.

Impacto empresarial y disponibilidad

El cambio está diseñado para hacer que las revisiones de seguridad sean más predecibles y eliminar las ejecuciones en segundo plano redundantes al administrar políticas de seguridad en organizaciones grandes. Las organizaciones no necesitan realizar actualizaciones de configuración manuales para aplicar las nuevas reglas de programación.

La actualización operativa está activa de inmediato para los clientes de GitHub Enterprise Cloud y está programada para incluirse en la versión 3.24 de GitHub Enterprise Server.

Ilustración editorial generada con IA; no es una fotografía documental.

Fuente: Scheduled code scanning skips inactive repositories