CodeQL 2.27.2 aggiorna l’analisi statica: cosa controllare nelle pipeline CI/CD

2026-10-12

GitHub ha pubblicato il 9 ottobre 2026 CodeQL 2.27.2, una release che merita attenzione anche se non introduce un nuovo prodotto visibile in dashboard. Il punto non è l’effetto annuncio, ma l’impatto operativo: CodeQL è il motore di analisi statica usato dal code scanning di GitHub e quindi ogni aggiornamento può modificare risultati, falsi positivi, tempi di esecuzione e compatibilità delle pipeline. Per PMI, software house, agenzie tecniche e team DevOps, la domanda pratica è semplice: questa versione richiede un intervento immediato? La risposta è: non sempre, ma va verificata. CodeQL 2.27.2 aggiunge miglioramenti per C/C++, Go, Rust e JavaScript/TypeScript, aggiorna query e librerie, introduce una breaking change per chi mantiene query Go personalizzate e segnala una limitazione importante su macOS 27 e Xcode 27 per i linguaggi compilati. La release è già rilevante per chi usa GitHub code scanning su github.com, perché GitHub distribuisce automaticamente le nuove versioni CodeQL agli utenti del servizio. Chi usa GitHub Enterprise Server, workflow avanzati, runner self-hosted o versioni fissate manualmente deve invece controllare come e quando aggiornare. Se il vostro processo d