MetaMask / MetaMask/action-security-code-scanner

Semgrep Rule ID is Path Based

Offen
#48 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
bug
Vorherrschende Sprache
JavaScript
Sterne
10
Forks
7
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

Semgrep's ruleID is based on the path where the rule is stored. This means that as we adjust the path the rule lives in, GitHub advanced security will consider it to be a new rule. This can result in existing alerts being closed, with duplicates opened in their place.

Image

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Rechercherichtung

Es werden keine Dateien, Tests oder Einstiegspunkte genannt. Beginne damit zu ermitteln, wo Semgrep rule IDs an GitHub Advanced Security übergeben werden, und reproduziere eine Änderung am Regelpfad; die Aufgabe ist erledigt, wenn Pfadänderungen bestehende Alerts nicht mehr schließen und keine Duplikate erzeugen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
github-actions, javascript
Bereich
devops, security
Issue-Typ
Bug
Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Aktivitätsstatus
Veraltet
Klarheit
Muss geklärt werden
Anfängerfreundlichkeit
25/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.