programacion Prioridad media Relevancia 8/10 Requiere acción

GitHub amplía las capacidades de CodeQL para Actions, JavaScript, TypeScript y Vue

Publicada 2026-08-19 · Detectada 2026-08-30

CodeQL 2.26.3 incorpora modelado adicional para JavaScript, TypeScript y Vue y mejora la precisión de consultas relacionadas con GitHub Actions. También introduce cambios que pueden afectar a consultas personalizadas basadas en el módulo SelfHostedQuery.

Por qué importa

La actualización mejora la detección de riesgos en código y automatizaciones CI/CD, pero los cambios incompatibles pueden dejar consultas personalizadas sin funcionar o reducir la cobertura de análisis.

Acción recomendada

Actualizar CodeQL de forma controlada, revisar consultas personalizadas que utilicen SelfHostedQuery y validar los resultados de code scanning en repositorios representativos.

Fuentes verificadas

Etiquetas

sasttypescriptgithub actionscodeqljavascriptvue