CodeQL maps CWE-730, which MITRE prohibits from being used for mapping
- Ngôn ngữ chính
- CodeQL
- Star
- 10.1k
- Fork
- 2.1k
- Merge trung bình
- 2 ngày 15 giờ
- Pull request đã merge (30 ngày)
- 141
Mô tả
CodeQL maps weakness CWE-730 on Code Scanning alerts. According to [MITRE](https://cwe.mitre.org/data/definitions/730.html), CWE-730 is a Category and it is marked PROHIBITED (this CWE ID must not be used to map to real-world vulnerabilities).
Also note that this CWE is not listed in [CodeQL's CWE coverage](https://codeql.github.com/codeql-query-help/full-cwe/) page in the docs.
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu bằng cách so sánh ánh xạ cảnh báo của CodeQL cho CWE-730 với định nghĩa và thông báo cấm của MITRE. Sau đó, kiểm tra tài liệu về phạm vi bao phủ CWE của CodeQL để xác định ánh xạ được thể hiện như thế nào. Công việc được xem là hoàn tất khi CWE-730 bị cấm không còn được ánh xạ tới các cảnh báo và phạm vi bao phủ được ghi lại nhất quán.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Lĩnh vực
- documentation, security
- Loại issue
- Lỗi
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 55/100