github/codeql

在 GitHub 檢視

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星號: 10.1k
分支: 2.1k
開放的新手 issue: 1
已索引 issue: 999
平均合併: 2 天 18 小時
30 天內合併 PR: 152

主要語言: CodeQL
授權條款: MIT
最近 GitHub push: 2026年9月18日
最近索引: 2026年9月16日
貢獻指南: 貢獻指南
行為準則: 行為準則
新手標籤: good first issue

適合新手全部

未關閉全部

目前已索引 998 個未關閉的 Issue

barrierModel arity mismatch: "Expected 4, but was 3" on documented-correct 3-column rows (python-all, javascript-all) 未關閉

難度 4/5 3-5 天新手友好度 55/100

github/codeql#22597 · 2026年9月16日建立
[False Negative/Question] Taint steps added by `isAdditionalFlowStep` ignore tainted content 未關閉

question

難度 5/5 一週以上新手友好度 35/100

github/codeql#22596 · 2026年9月16日建立
False positiveGTA5 未關閉

false-positive

難度 5/5 一週以上新手友好度 10/100

github/codeql#22587 · 2026年9月16日建立
Python extractor reports parse errors for files no longer in the scanned commit 未關閉

question

難度 4/5 3-5 天新手友好度 48/100

github/codeql#22579 · 2026年9月15日建立
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal 未關閉

難度 2/5 1-3 小時新手友好度 82/100

github/codeql#22556 · 2026年9月14日建立
False positive 未關閉

false-positive

難度 4/5 3-5 天新手友好度 20/100

github/codeql#22554 · 2026年9月11日建立
False positive: js/incomplete-hostname-regexp treats LinkifyIt.match(text) as a regex call 未關閉

難度 4/5 3-5 天新手友好度 55/100

github/codeql#22546 · 2026年9月11日建立
Rust: query evaluation ~15× slower on 2.26.4 vs 2.26.3 (4 min → 45–60 min, type-inference/data-flow stage) 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/codeql#22463 · 3 則留言 · 2026年8月28日建立
Unpinned floating tags (e.g. `v4`) on immutable Actions are not flagged by `actions/unpinned-tag` 未關閉

難度 4/5 3-5 天新手友好度 55/100

github/codeql#22414 · 1 則留言 · 2026年8月24日建立
Whether there are Python SDK for Programmatic Access to CodeQL Database Facts 未關閉

question

難度 5/5 一週以上新手友好度 25/100

github/codeql#22411 · 2 則留言 · 2026年8月23日建立
Kotlin 2.4.20 is about to be released - please prepare to be ready asap 未關閉

question

難度 4/5 3-5 天新手友好度 35/100

github/codeql#22381 · 6 則留言 · 7 個 reaction · 2026年8月19日建立
False positive: java/field-masks-super-field triggered on Kotlin sealed class with open val constructor parameters 未關閉

難度 4/5 3-5 天新手友好度 64/100

github/codeql#22361 · 5 則留言 · 2026年8月17日建立
Rust: False positive for unused variable names 未關閉

false-positive

難度 4/5 3-5 天新手友好度 38/100

github/codeql#22342 · 1 則留言 · 2026年8月13日建立
CodeQL maps CWE-730, which MITRE prohibits from being used for mapping 未關閉

question

難度 3/5 1-2 天新手友好度 55/100

github/codeql#22318 · 2 則留言 · 2026年8月11日建立
[Python] tsg-parser fails to extract generic base class relations 未關閉

question

難度 3/5 1-2 天新手友好度 55/100

github/codeql#22298 · 2 則留言 · 2026年8月7日建立
Java: Should these sanitizer heuristics completely stop taint in five security queries? 未關閉

question

難度 5/5 一週以上新手友好度 28/100

github/codeql#22262 · 2 則留言 · 2026年7月31日建立
java/ssrf: allowlist guard not recognized when expressed via Stream/lambda (anyMatch), only via plain equals()/for-loop 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/codeql#22259 · 1 則留言 · 2026年7月30日建立
Java: PQC API misuse queries for experimental/quantum - wanted, and against which layer? 未關閉

難度 5/5 一週以上新手友好度 28/100

github/codeql#22253 · 2026年7月29日建立
Consider testing CodeQL also against Kotlin EA versions 未關閉

question

難度 4/5 3-5 天新手友好度 48/100

github/codeql#22219 · 2 則留言 · 5 個 reaction · 2026年7月21日建立
False positive: "Missing cross-site request forgery token validation" should not apply to Web API Controller Actions sharing a project with Browser-based actions 未關閉

false-positive

難度 4/5 3-5 天新手友好度 48/100

github/codeql#22215 · 1 則留言 · 2026年7月21日建立
Go: Why is DotDotCheck modeled as a complete path-injection barrier? 未關閉

question

難度 4/5 3-5 天新手友好度 50/100

github/codeql#22214 · 3 則留言 · 2026年7月20日建立
[actions] Alternate actions/checkout paths suppress untrusted-checkout alerts 未關閉

難度 3/5 1-2 天新手友好度 68/100

github/codeql#22213 · 2 則留言 · 2026年7月19日建立
False positive Java. SpringBoot CSRF 未關閉

false-positive Java

難度 4/5 3-5 天新手友好度 48/100

github/codeql#22199 · 1 則留言 · 2026年7月15日建立
Go: filepath.Clean with a prepended path separator is modeled as a path-injection sanitizer and causes false negatives 未關閉

question

難度 3/5 1-2 天新手友好度 68/100

github/codeql#22185 · 1 則留言 · 2026年7月14日建立
Go: DotDotReplaceAll ignores the replacement value and causes false-negative path-injection alerts 未關閉

question

難度 3/5 1-2 天新手友好度 68/100

github/codeql#22184 · 1 則留言 · 2026年7月14日建立
[C#] Improve "isExponentialRegex" detection logic in ReDoSQuery.qll to prevent false negatives 未關閉

question

難度 4/5 3-5 天新手友好度 48/100

github/codeql#22183 · 3 則留言 · 1 個 reaction · 2026年7月13日建立
False positive for java 21 switch case with null, default 未關閉

false-positive Stale

難度 3/5 1-2 天新手友好度 55/100

github/codeql#22040 · 2 則留言 · 2026年6月24日建立
False positive in csharp for useless-assignment-to-local 未關閉

false-positive

github/codeql#22032 · 1 則留言 · 已指派 1 人 · 2026年6月22日建立
General issue Python extractor fails in macOS App Sandbox: `PermissionError: [Errno 1] Operation not permitted` from `_multiprocessing.SemLock` 未關閉

question

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21956 · 3 則留言 · 2026年6月8日建立
Python: `FlaskApp` instances do not reliably track subclasses 未關閉

Python question

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21854 · 1 則留言 · 2026年5月14日建立
Actions: Extractor for external actions and workflows does not take into account the ref 未關閉

question

難度 5/5 一週以上新手友好度 45/100

github/codeql#21834 · 2 則留言 · 2026年5月12日建立
cpp: how to use macro argument as dataflow sink 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/codeql#21824 · 3 則留言 · 2026年5月10日建立
False positive in CWE-829 /UntrustedCheckoutMedium.ql 未關閉

false-positive

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21823 · 1 則留言 · 2026年5月9日建立
Ruby: &[SPACE][identifier] syntax breaks Ruby parsing 未關閉

question

難度 3/5 1-2 天新手友好度 48/100

github/codeql#21801 · 1 則留言 · 2026年5月5日建立
Python: add PyMongo read results as sources for `py/sql-injection` in second-order SQL construction flows 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21775 · 1 則留言 · 2026年4月29日建立
Java: `java/xxe` doesn't cover public XML helper methods that parse caller-provided input 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21774 · 2 則留言 · 2026年4月29日建立
False negative in java/unvalidated-url-redirection for Spring MVC redirect view names 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21771 · 3 則留言 · 2026年4月29日建立
False negative in go/email-injection for password reset links built from Forwarded / X-Forwarded-Host 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21770 · 1 則留言 · 2026年4月29日建立
False negative: py/ldap-injection misses taint flow for ldap3 `extend.standard.paged_search` 未關閉

難度 3/5 1-2 天新手友好度 68/100

github/codeql#21738 · 2026年4月20日建立
False negative: missing os.exec* APIs with `sh -c` as sink in py/code-injection. 未關閉

question

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21735 · 2026年4月19日建立
GHAS-managed workflows reference mutable action versions, incompatible with required SHA-pinning policies 未關閉

question

難度 5/5 一週以上新手友好度 25/100

github/codeql#21732 · 7 則留言 · 5 個 reaction · 2026年4月17日建立
[feat] comments that enable/disable LSP formatting 未關閉

難度 5/5 一週以上新手友好度 38/100

github/codeql#21730 · 2026年4月17日建立
False negative: unzip using subprocess or `shutil.unpack_archive` is not covered in py/tarslip 未關閉

github/codeql#21712 · 1 個 reaction · 已指派 2 人 · 2026年4月15日建立
[question?] counterintuitive class method behaviour 未關閉

question

難度 4/5 3-5 天新手友好度 38/100

github/codeql#21670 · 9 則留言 · 2026年4月8日建立
False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure 未關閉

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21669 · 2026年4月8日建立
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21666 · 2026年4月8日建立
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens 未關閉

false-positive

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21665 · 1 個 reaction · 2026年4月8日建立
Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? 未關閉

question

難度 5/5 一週以上新手友好度 35/100

github/codeql#21663 · 1 則留言 · 2026年4月7日建立
Incomplete naming schema and API usage patterns in py/insecure-cookie 未關閉

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21647 · 1 則留言 · 2026年4月3日建立
Support for `.razor` files is unclear 未關閉

question

難度 2/5 1-3 小時新手友好度 50/100

github/codeql#21645 · 4 則留言 · 2026年4月3日建立

github/codeql

把新 issue 寄到你的電子郵件信箱