MetaMask / MetaMask/action-security-code-scanner
Unable to validate code scanning workflow
还没有人认领这个 Issue。
- 主要语言
- JavaScript
- 星标
- 10
- 派生
- 7
- PR 合并指标
- 30 天内没有已合并 PR
描述
## Summary
When running scans the Security Code Scanner gives the following warning:
Example: https://github.com/MetaMask/metamask-extension/actions/runs/17072938137/job/48406519510#annotation:2:472
> [MetaMask Security Code Scanner](https://github.com/MetaMask/metamask-extension/actions/runs/17072938137/job/48406519510#annotation:2:472)
Unable to validate code scanning workflow: error: getWorkflow() failed: Error: Expected to find a code scanning workflow file at /home/runner/work/metamask-extension/metamask-extension/.github/workflows/security-code-scanner.yml, but no such file existed. This can happen if the currently running workflow checks out a branch that doesn't contain the corresponding workflow file.
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
从引用的路径 .github/workflows/security-code-scanner.yml 和链接的 GitHub Actions 运行记录开始，确定为什么扫描器无法在已检出的分支中找到 workflow。阅读 action 的 workflow 验证入口点，并使用一个具有代表性的 workflow 重现该警告；当扫描器能够在没有此错误的情况下验证预期的 workflow 时，即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- github-actions, javascript
- 领域
- ci-cd, security
- Issue 类型
- 缺陷
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 35/100