github / github/codeql

LGTM.com - false positive from go/hardcoded-credentials

オープン
#9,312 コメント 3 件 リアクション 0 件 担当者 1 名 @max-schaefer が担当を希望しています GitHub で見る
acknowledged backlog false-positive Go
主要言語
CodeQL
スター
10.1k
フォーク
2.1k
平均マージ
2日 15時間
マージ済み PR(30日)
141

説明

go/hardcoded-credentials triggers on non-secret names of Google Cloud secrets, if the name contains the term 'Secret'. These are basically well-known keys; it's the values owned by the Secrets system's KV store that are actually secret.

Reproduce this by going to
https://lgtm.com/query/2938151591646296588/
and running it on
https://github.com/knative/pkg

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。