GitHub Actions：CodeQL 分析结果答案

【问题标题】：GitHub Actions: CodeQL Analysis resultsGitHub Actions：CodeQL 分析结果
【发布时间】：2021-08-23 18:59:35
【问题描述】：

我已通过网站将 CodeQL 集成到我的 github 项目中。它工作，它分析和生成 SARIF 文件。然后它说结果已成功上传：

Uploading results
  Processing sarif files: ["/home/runner/work/my_project/results/cpp-builtin.sarif"]
  Uploading results
  Successfully uploaded results

在哪里？我在哪里可以找到这些结果并阅读它们？ CodeQL 如何指示发现了问题？我的 .yaml 包含：

    - run: |
       sudo -n apt-get install -y autopoint gettext
       autoreconf --install
       ./configure
       make
    - name: Perform CodeQL Analysis
      uses: github/codeql-action/analyze@v1

【问题讨论】：

标签： github-actions codeql

【解决方案1】：

GitHub 存储库 -> 安全选项卡 -> 代码扫描警报

GitHub docs

【讨论】：