Гас для Azure DevOps не сканирует содержимое папки wwwroot в .net ⇐ Javascript

[Anonymous]

Я хочу сканировать содержимое папки wwwroot , используя GHA для Azure DevOps в моем приложении ASP .NET Core MVC .
У меня есть конвейер, который выглядит следующим образом:

Код: Выделить всё

trigger: myBranch

pool:
vmImage: 'windows-latest'

steps:
- checkout: self

- task: AdvancedSecurity-Codeql-Init@1
inputs:
languages: 'csharp, javascript'
codeqlpathstoignore: 'bin,obj'
codeqlpathstoinclude: 'wwwroot/js,wwwroot/lib'
displayName: Initialize CodeQL
...
...
...

Мой вопрос содержит три части:

• Почему Ghas не сканирует wwwroot/js и wwwroot/lib folders? сообщает сканеру кода сканировать дополнительные папки?
  , прочитав официальную документацию о AdvancedSecurity-codeql-init@1 < /code>, мне это не совсем ясно, что из вышеперечисленного является правильным: https://learn.microsoft.com/en-us/azure ... -pipelines
• В папке wwwroot/lib содержится множество старых библиотек JS. Каким будет рекомендуемый способ управлять библиотечными версиями и держать их в курсе (например, с использованием NPM или Libman)?

>

Подробнее здесь: https://stackoverflow.com/questions/797 ... der-in-net