cs/unused-collection false positive?
- Langage dominant
- CodeQL
- Étoiles
- 10.1k
- Forks
- 2.1k
- Merge moyen
- 2 j 15 h
- PR mergées (30 j)
- 141
Description
Hope this is the right place to file analyzer issues as well, didn't really see any info on recommendations for reporting issues anywhere.
We saw a "Container contents are never accessed" error on our report `cs/unused-collection`: https://github.com/CommunityToolkit/Windows/security/code-scanning/9
Flagging this code in our file:
```cs
private List _overflow = new List();
```
But it was used here in our ArrangeOverride method:
```cs
///
protected override Size ArrangeOverride(Size finalSize)
{
// Have grid to the bulk of our heavy lifting.
var size = base.ArrangeOverride(finalSize);
// Make sure all overflown elements have no size.
foreach (var child in _overflow)
{
child.Arrange(default);
}
```
Is this due to the `foreach` usage or because this is in a framework/platform method that is uncalled by our codebase directly but will be called by the XAML/UWP/WindowsAppSDK platform?
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Examinez le rapport de code scanning pour cs/unused-collection et comparez-le à la méthode C# ArrangeOverride affichée et à l’utilisation de foreach. Déterminez si le résultat est un faux positif lié à foreach ou à des méthodes invoquées par le framework ; le travail est terminé lorsque la cause est documentée et que le comportement de l’analyseur devant être corrigé est identifié.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- csharp
- Domaine
- devtools, security
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 30/100