False positive in python/ql/src/Security/CWE-312/CleartextLogging.ql
- Langage dominant
- CodeQL
- Étoiles
- 10.1k
- Forks
- 2.1k
- Merge moyen
- 2 j 15 h
- PR mergées (30 j)
- 141
Description
secrets_client.describe_secret(SecretId=secret_name)
secrets_client.delete_secret(SecretId=secret_name, ForceDeleteWithoutRecovery=True)
print(f"Deleted secret '{secret_name}' in region '{region}'")
This expression logs as clear text.
This expression logs as clear text.
Variable name doesn’t represent a secret.
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Start with python/ql/src/Security/CWE-312/CleartextLogging.ql and reproduce the issue using the Python snippet in the report. Trace why secret_name is treated as a secret despite the report’s naming evidence; done when this example is no longer flagged while genuine cleartext logging remains detected.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- python
- Domaine
- security
- Type d'issue
- Bug
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 35/100