False positive
未关闭
false-positive
- 主要语言
- CodeQL
- 星标
- 10.1k
- 派生
- 2.1k
- 平均合并
- 2 天 15 小时
- 30 天内合并 PR
- 141
描述
**Description of the false positive**
**Code samples or links to source code**
**URL to the alert on GitHub code scanning (optional)**
贡献指南
调研方向
首先获取 issue 模板中要求的缺失误报描述、代码示例或源代码链接,以及可选的 GitHub code-scanning 警报 URL。使用这些详细信息识别安全警报和负责的 CodeQL 查询;完成的标准是确定该警报是否不正确,并记录或实现一个范围明确的解决方案。
由索引模型根据 Issue 内容生成。
评估
- 领域
- security
- Issue 类型
- 缺陷
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 活跃
- 描述清晰度
- 需要澄清
- 新手友好度
- 20/100