GHAS für Azure DevOps scannt nicht den Inhalt des wwwroot-Ordners in .Net ⇐ C#

[Anonymous]

Ich möchte den Inhalt des wwwroot-Ordners mit GHAS und CodeQL in Azure DevOps in meiner Asp .Net Core MVC-App scannen.
Ich habe eine Pipeline, die wie folgt aussieht:

Code: Select all

trigger: myBranch

pool:
vmImage: 'windows-latest'

steps:
- checkout: self

- task: AdvancedSecurity-Codeql-Init@1
inputs:
languages: 'csharp, javascript'
codeqlpathstoignore: 'bin,obj'
codeqlpathstoinclude: 'wwwroot/js,wwwroot/lib'
displayName: Initialize CodeQL
...
...
...
- task: AdvancedSecurity-Codeql-Analyze@1
displayName: Run CodeQL analysis

- task: AdvancedSecurity-Dependency-Scanning@1
displayName: Run dependency scanner
...
...
...

Meine Frage besteht aus zwei Teilen:

• Warum scannt CodeQL die Ordner wwwroot/js nicht und GHAS nicht die Ordner wwwroot/lib?
• Der Ordner wwwroot/lib enthält viele alte JS-Bibliotheken. Was wäre die empfohlene Methode, um Bibliotheksversionen zu verwalten und auf dem neuesten Stand zu halten (z. B. mit npm oder LibMan)?

Vielen Dank im Voraus