github / github/codeql

I have setup a project to test the capability of CodeQL,to test taint tracking ablitity

未关闭
#11,752 24 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
C++ question
主要语言
CodeQL
星标
10.1k
派生
2.1k
平均合并
2 天 15 小时
30 天内合并 PR
141

描述

here is my project
```
https://github.com/hatface/codeql_cap_evalution
```

here is the test result
```
https://github.com/hatface/codeql_cap_evalution/blob/main/CodeQL_Capacibility_Test_Result.md
```

here is the CodeQL Query
```cpp
https://github.com/hatface/codeql_cap_evalution/blob/main/taint_cap_test.ql
```

and the case5 is failed

QUESTION:
how to fix the situation using ```isAdditionalTaintStep```

贡献指南

打开贡献指南

调研方向

从链接的 CodeQL_Capacibility_Test_Result.md 开始,将失败的 case5 与 taint_cap_test.ql 中的查询进行比较。跟踪报告的 taint 路径,并检查 isAdditionalTaintStep 在何处生效。完成的标准是 case5 有记录在案的解决方案,并且查询产生预期结果。

由索引模型根据 Issue 内容生成。

评估

领域
security, testing
Issue 类型
缺陷
难度
4/5
预计耗时
3-5 天
活跃度
停滞
描述清晰度
需要澄清
新手友好度
25/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。