LGTM.com - false positive from go/hardcoded-credentials
Offen
#9,312
3 Kommentare
0 Reaktionen
1 zugewiesene Person
Beansprucht von @max-schaefer
Auf GitHub ansehen
acknowledged
backlog
false-positive
Go
- Vorherrschende Sprache
- CodeQL
- Sterne
- 10.1k
- Forks
- 2.1k
- Ø Merge
- 2 T. 15 Std.
- Gemergte PRs (30 T.)
- 141
Beschreibung
go/hardcoded-credentials triggers on non-secret names of Google Cloud secrets, if the name contains the term 'Secret'. These are basically well-known keys; it's the values owned by the Secrets system's KV store that are actually secret.
Reproduce this by going to
https://lgtm.com/query/2938151591646296588/
and running it on
https://github.com/knative/pkg
Beitragsleitfaden
Bewertung
Dieses Issue wurde noch nicht bewertet.