github / github/codeql

[Rust] Including dependencies in the analysis

Ouverte
#20,534 4 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
question Rust
Langage dominant
CodeQL
Étoiles
10.1k
Forks
2.1k
Merge moyen
2 j 15 h
PR mergées (30 j)
141

Description

Hi, is there any way to include cargo dependencies within the generated dbs? Right now im generating it like this

```bash
codeql database create rust-db \
--language=rust \
--source-root . \
--command "cargo build --all-targets --all-features" \
--extractor-option rust.cargo_all_targets=true \
--extractor-option rust.extract_dependencies_as_source=true \
--overwrite
```

But my queries still dont seem to go down into my dependecies

Guide de contribution

Ouvrir le guide de contribution

Piste de recherche

Start by reproducing the listed `codeql database create` command with the Rust extractor options and checking whether queries traverse the generated database's dependencies. Done means Rust cargo dependencies are included in the database analysis as requested.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
rust
Domaine
security
Type d'issue
Fonctionnalité
Difficulté
5/5
Temps estimé
Plus d'une semaine
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
25/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.