MetaMask / MetaMask/action-security-code-scanner

Semgrep Rule ID is Path Based

Ouverte
#48 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
bug
Langage dominant
JavaScript
Étoiles
10
Forks
7
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

Semgrep's ruleID is based on the path where the rule is stored. This means that as we adjust the path the rule lives in, GitHub advanced security will consider it to be a new rule. This can result in existing alerts being closed, with duplicates opened in their place.

Image

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Piste de recherche

Aucun fichier, test ou point d’entrée n’est indiqué. Commencez par localiser l’endroit où les Semgrep rule IDs sont transmis à GitHub Advanced Security et reproduisez une modification du chemin de règle ; le travail est terminé lorsque les modifications de chemin ne ferment plus les alertes existantes et ne créent plus de doublons.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github-actions, javascript
Domaine
devops, security
Type d'issue
Bug
Difficulté
5/5
Temps estimé
Plus d'une semaine
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
25/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.