github / github/codeql

LGTM.com - false positive from go/hardcoded-credentials

Aperta
#9,312 3 commenti 0 reazioni 1 assegnatario Rivendicata da @max-schaefer Vedi su GitHub
acknowledged backlog false-positive Go
Lingua principale
CodeQL
Stelle
10.1k
Fork
2.1k
Merge medio
2g 15h
PR unite (30g)
141

Descrizione

go/hardcoded-credentials triggers on non-secret names of Google Cloud secrets, if the name contains the term 'Secret'. These are basically well-known keys; it's the values owned by the Secrets system's KV store that are actually secret.

Reproduce this by going to
https://lgtm.com/query/2938151591646296588/
and running it on
https://github.com/knative/pkg

Guida per i contributori

Apri la guida per i contributori

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.