GitHub Code Scanning

GitHub Code Scanning is een krachtige tool die een essentieel onderdeel is geworden van het softwareontwikkelingsproces. Aangedreven door de CodeQL-analyse-engine biedt het uitgebreide codeanalyse om potentiële beveiligingsproblemen te identificeren. Sinds de lancering investeert GitHub voortdurend in de verbetering van deze tool. Nu heeft het alle belangrijke functies van LGTM.com en nog meer. Aan het einde van augustus 2022 zal LGTM.com geen nieuwe gebruikersaanmeldingen meer accepteren en geen nieuwe repositories voor analyse. Bestaande gebruikers kunnen nog steeds inloggen en de dienst gebruiken, maar alleen nieuwe commits zullen worden geanalyseerd en historische analyse zal stoppen. In oktober zullen er inspanningen worden geleverd om repositories die actief LGTM.com gebruiken te helpen migreren naar GitHub Code Scanning. Dit zal het creëren van pull requests omvatten om een GitHub Actions-workflow voor codeanalyse toe te voegen. Zodra het configuratiebestand is samengevoegd, zullen de broncode van de repository en toekomstige pull requests worden gescand door GitHub Code Scanning, waarbij eventuele potentiële beveiligingsproblemen worden gemarkeerd. Voor sommige repositories met geavanceerde bouw- en analyseconfiguraties is een automatische GitHub Actions-workflow mogelijk niet mogelijk en deze repositories zullen rechtstreeks worden geïnformeerd. Aan het einde van november zal LGTM.com stoppen met het ophalen van nieuwe commits en het analyseren van pull requests. Ten slotte zal op 16 december LGTM.com worden afgesloten, inclusief verschillende functies zoals codekwaliteitsbadges, de queryconsole, documentatie en API's.