A configuração predefinida do CodeQL é executada no acionador de pull request

Expande a configuração padrão do CodeQL para também funcionar no disparador de pull request, de modo a que os pull requests sejam automaticamente protegidos e recebam anotações de pull request para alertas CodeQL recém-introduzidos.