コードスキャンの既定のセットアップが高度なセットアップをオーバーライドする

問題について

          security configurationを適用し、code scanningが "詳細セットアップが許可された状態で有効" と定義されている場合、各リポジトリがチェックされ、既存のアクティブで高度なセットアップがあるかどうかを確認します。

          高度なセットアップが**非アクティブになっているか存在しない**リポジトリの場合、**既定のセットアップが有効にされます**。

リポジトリが次のいずれかの条件を満たす場合、高度なセットアップはリポジトリに対して非アクティブと見なされます。

このソリューションには、次の 2 つの部分があります。

       code scanningの既定のセットアップが予期せず適用されたリポジトリは、90 日未満の間隔 (たとえば、月に 1 回) でCodeQL分析を実行する必要があります。

リポジトリがアクティブな開発中でない場合でも、 CodeQL 分析の更新によって新しい脆弱性が識別される可能性があります。