github / github/codeql

LGTM.com - false positive - no override of __eq__

Đang mở
#2,408 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
false-positive Python
Ngôn ngữ chính
CodeQL
Star
10.1k
Fork
2.1k
Merge trung bình
2 ngày 15 giờ
Pull request đã merge (30 ngày)
141

Mô tả

**Description of the false positive**

https://lgtm.com/projects/g/tomato42/tlslite-ng/snapshot/3a213568fa89ebb0c9041b9d7dae5580f6d05afc/files/tlslite/messages.py#xb5046a97293d00a3:1

The alert is a false positive because the messages use byte serialisation of themselves to check for equality with other objects and the serialisation method (`write()`) was updated

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Bắt đầu với snapshot LGTM được liên kết và kiểm tra tlslite/messages.py, đặc biệt là hành vi so sánh bằng và phương thức tuần tự hóa write() đã được cập nhật. Xác định cảnh báo CodeQL nào đang được báo cáo và truy vấn xử lý phép so sánh này như thế nào; công việc được hoàn thành khi false positive đã được ghi nhận không còn được báo cáo mà không che giấu các phát hiện hợp lệ.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
python
Lĩnh vực
security
Loại issue
Lỗi
Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Cần làm rõ
Mức phù hợp với người mới
25/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.