APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Code scanning pode usar CodeQL ou ferramentas externas que produzem SARIF compatível. Default setup reduz manutenção e suporta hoje customizações, incluindo configuração e model packs. Advanced setup é adequado quando precisas de controlar um workflow, comandos de build, matrix ou calendário que as opções disponíveis não satisfazem. A decisão deve partir do requisito concreto. Para linguagens compiladas, existem modos none, autobuild e manual com suporte específico por linguagem. No manual, os comandos escolhidos determinam o código construído e extraído; uma API compilada com sucesso não prova análise de um batch omitido. Confirma cobertura e diagnósticos antes de interpretar poucos alertas como bom resultado.
Aplicação guiada
Num scanner externo fictício, paths diferentes em cada build e fingerprints ausentes podem gerar duplicados. Mantém identificadores de regras, caminhos e identidade dos resultados estáveis. Ao produzir vários conjuntos de análise para o mesmo commit, usa categorias SARIF distintas e consistentes. Na triagem de fluxo de dados, segue source, transformações e sink: a existência de uma função chamada sanitize não prova proteção para o contexto SQL ou HTTP em causa. Analisa também caminhos alternativos relevantes. Autofix é uma proposta de alteração; revê o diff e confirma comportamento, regressões e nova análise. Se uma ferramenta não cobrir um requisito, regista a lacuna e o controlo complementar em vez de esconder a limitação.
Manual build só compila API: acrescentar análise do batch ou reportar explicitamente a lacuna.
Armadilhas comuns
Default como não configurável; compiled como sempre build obrigatório; verde como completo; SARIF aleatório como rastreável.
Tópicos relacionados: Produtos, âmbito e prevenção · Credenciais, resposta e exceções · Dependências, inventário e prevenção no merge
Confirma código analisado, configuração efetiva e identidade estável antes de confiar no resultado.
Referência: Default and advanced setup · GH-500 skills measured July2026;study guide updated2026-05-14