I have setup a project to test the capability of CodeQL,to test taint tracking ablitity
未关闭
C++
question
- 主要语言
- CodeQL
- 星标
- 10.1k
- 派生
- 2.1k
- 平均合并
- 2 天 15 小时
- 30 天内合并 PR
- 141
描述
here is my project
```
https://github.com/hatface/codeql_cap_evalution
```
here is the test result
```
https://github.com/hatface/codeql_cap_evalution/blob/main/CodeQL_Capacibility_Test_Result.md
```
here is the CodeQL Query
```cpp
https://github.com/hatface/codeql_cap_evalution/blob/main/taint_cap_test.ql
```
and the case5 is failed
QUESTION:
how to fix the situation using ```isAdditionalTaintStep```
贡献指南
调研方向
从链接的 CodeQL_Capacibility_Test_Result.md 开始,将失败的 case5 与 taint_cap_test.ql 中的查询进行比较。跟踪报告的 taint 路径,并检查 isAdditionalTaintStep 在何处生效。完成的标准是 case5 有记录在案的解决方案,并且查询产生预期结果。
由索引模型根据 Issue 内容生成。
评估
- 领域
- security, testing
- Issue 类型
- 缺陷
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 25/100