CodeQL maps CWE-730, which MITRE prohibits from being used for mapping

Ouverte
#22,318 2 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
3/5
Temps estimé
1-2 jours
Accessibilité débutants
55/100
Type d'issue
Bug
Clarté
Plutôt claire
Activité
Calme
Domaine
documentation, security

Piste de recherche

Commencez par comparer le mappage des alertes CodeQL pour CWE-730 avec la définition et l’avis d’interdiction de MITRE. Examinez ensuite la documentation de couverture des CWE de CodeQL afin de déterminer comment le mappage y est représenté. La tâche est terminée lorsque le CWE-730 interdit n’est plus mappé à des alertes et que la couverture documentée est cohérente.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

question

CodeQL maps weakness CWE-730 on Code Scanning alerts. According to MITRE, CWE-730 is a Category and it is marked PROHIBITED (this CWE ID must not be used to map to real-world vulnerabilities).

Also note that this CWE is not listed in CodeQL's CWE coverage page in the docs.

Langage dominant
CodeQL
Étoiles
10.1k
Forks
2.1k
Merge moyen
2 j 11 h
PR mergées (30 j)
129

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de github/codeql

Toutes les issues de github/codeql

Issues similaires

Plus d'issues Documentation

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.