GitHub thông báo ngừng all-platform CodeQL bundle, pipeline quét bảo mật cần cập nhật artefact
GitHub phát cảnh báo deprecation cho all-platform CodeQL bundle, ảnh hưởng các pipeline tự quản tải CodeQL theo artefact cũ.
Chuyện gì vừa xảy ra
GitHub Changelog ngày 22/09/2026 đăng “Deprecation notice: All-platform CodeQL bundle”. Đây là tin cần chú ý với DevSecOps vì CodeQL thường nằm trong pipeline kiểm tra bảo mật bắt buộc trước khi merge hoặc release.
Ai bị ảnh hưởng
Các đội dùng CodeQL trong GitHub Actions, runner tự quản hoặc pipeline ngoài GitHub nhưng tải bundle thủ công là nhóm bị ảnh hưởng. Nếu automation vẫn trỏ tới all-platform bundle cũ, quá trình quét có thể cảnh báo hoặc hỏng khi deprecation chuyển thành loại bỏ.
Tác động vận hành
Tác động vận hành là nguy cơ mất tín hiệu bảo mật trong CI/CD. Một pipeline quét bị lỗi có thể chặn release, nhưng tệ hơn là bị bỏ qua tạm thời và tạo khoảng trống kiểm soát.
Sysadmin cần theo dõi
Hãy tìm tất cả workflow, script bootstrap và image CI có tải CodeQL bundle. Cập nhật theo khuyến cáo mới của GitHub, chạy thử trên nhánh staging và xác nhận báo cáo security scanning vẫn xuất hiện trong pull request.