MetaMask / MetaMask/action-security-code-scanner

Semgrep Rule ID is Path Based

Abierto
#48 0 comentarios 0 reacciones 0 asignados Ver en GitHub
bug
Lenguaje dominante
JavaScript
Estrellas
10
Forks
7
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

Semgrep's ruleID is based on the path where the rule is stored. This means that as we adjust the path the rule lives in, GitHub advanced security will consider it to be a new rule. This can result in existing alerts being closed, with duplicates opened in their place.

Image

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Línea de trabajo

No se nombran archivos, pruebas ni puntos de entrada. Empieza por localizar dónde se pasan los Semgrep rule IDs a GitHub Advanced Security y reproduce un cambio de ruta de regla; se considera terminado cuando los cambios de ruta ya no cierran alertas existentes ni crean duplicados.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
github-actions, javascript
Área
devops, security
Tipo de issue
Error
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Estancado
Claridad
Necesita aclaración
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.