MetaMask / MetaMask/action-security-code-scanner

Semgrep Rule ID is Path Based

未关闭
#48 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
bug
主要语言
JavaScript
星标
10
派生
7
PR 合并指标
30 天内没有已合并 PR

描述

Semgrep's ruleID is based on the path where the rule is stored. This means that as we adjust the path the rule lives in, GitHub advanced security will consider it to be a new rule. This can result in existing alerts being closed, with duplicates opened in their place.

Image

贡献指南

这个仓库没有索引到贡献指南

调研方向

未指定文件、测试或入口点。首先定位 Semgrep rule IDs 传入 GitHub Advanced Security 的位置,并复现一次规则路径变更;完成的标准是,路径变更不再关闭现有告警,也不再创建重复项。

由索引模型根据 Issue 内容生成。

评估

技术栈
github-actions, javascript
领域
devops, security
Issue 类型
缺陷
难度
5/5
预计耗时
一周以上
活跃度
停滞
描述清晰度
需要澄清
新手友好度
25/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。