GitHub Actions SARIF 流程須保留掃描器錯誤

2026年10月28日，DEV Community 發文指出，GitHub Actions 的 SARIF 上傳流程不應以 `|| true` 忽略掃描器錯誤。文章示範保留掃描器退出碼，先上傳已完成掃描的 SARIF，再根據發現結果決定是否令工作失敗。作者以 pyobfus 0.10.0 説明，退出碼 0 代表掃描乾淨、1 代表有高嚴重度發現、2 代表掃描失敗。文章亦指出，Bandit 1.9.4 即使遇到不存在的路徑仍可能回傳 0，因此應檢查報告，並在工具有提供時核對已掃描檔案數。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。