github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

LGTM.com - false positive because of setter in python 未关闭

acknowledged false-positive not security

github/codeql#10587 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Custom Maven 未关闭

question

github/codeql#10643 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to filter the result of hasFlowPath API 未关闭

question

github/codeql#10659 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue: getting error code 100 after increasing CodeQL memory space to 16 GB RAM 未关闭

question

github/codeql#10703 · 3 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java CodeQL hangs for hazelcast repository 未关闭

acknowledged Java question

github/codeql#10765 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL False Positive? java/xxe with javax.xml.transform.Transformer 未关闭

false-positive question

github/codeql#10766 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Add hyphenation rule to style guide 未关闭

github/codeql#10800 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: unreasonable flow 未关闭

Java question

github/codeql#10828 · 13 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - Log entries created from user input 未关闭

Go question

github/codeql#10922 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Forks of this repository spam contributors with failing CI jobs 未关闭

question

github/codeql#10942 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Missing data flow 未关闭

question

github/codeql#10980 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Platform support request: FreeBSD 未关闭

question

github/codeql#10982 · 1 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
(java,bug)SpringRequestMappingMethod::getValue does not return when a constant in jar is used 未关闭

github/codeql#10989 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Code scanning results should be visible to everyone, not only those with write permission on the repository 未关闭

question

github/codeql#11021 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Can't find dataflow for js in Vue module 未关闭

question

github/codeql#11043 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C/C++ question: taintTracking can not identify indirect use of Array pointer in a structure 未关闭

question

github/codeql#11093 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Failed to create database from node module 未关闭

question

github/codeql#11102 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue - cpp/uninitialized-local should provide at least 1 path that leaves variable uninitialized (preferably all if possible) 未关闭

question

github/codeql#11216 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
false positive - cpp/unused-static-function 未关闭

acknowledged false-positive

github/codeql#11219 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C++ view AST / printAST.ql performance analysis 未关闭

question

github/codeql#11221 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Issue templates should be made more relevant to people 未关闭

question

github/codeql#11222 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Indent about codeql vscode extension 未关闭

question

github/codeql#11225 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive "Statement has no effect" for Python await 未关闭

false-positive

github/codeql#11235 · 2 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: For some projects JDK classes have location under `sourceLocationPrefix` 未关闭

acknowledged Java question

github/codeql#11265 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL: False positive for uninitialized variable (via import) in Python 未关闭

acknowledged false-positive Python

github/codeql#11313 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive – "Statement has no effect" for Python type hint ellipsis 未关闭

false-positive

github/codeql#11351 · 7 条评论 · 7 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[False positive] `py/unused-local-variable` on SQLAlchemy model definition classes 未关闭

acknowledged false-positive not security Python

github/codeql#11407 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[False positive] `py/call-to-non-callable` on _decorated_ `__call__` magic methods 未关闭

acknowledged false-positive not security Python

github/codeql#11408 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL is missing an inline mechanism to suppress warnings 未关闭

question

github/codeql#11427 · 31 条评论 · 77 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Can Codeql be used to extract backward slice for Java? 未关闭

question

github/codeql#11440 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Some expressions have `<any>` as type 未关闭

question

github/codeql#11442 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue (No source code was seen and extracted to C:\***\DB-codeql) 未关闭

question

github/codeql#11476 · 18 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Code Scanning support for SARIF message string lookup in uploaded logs 未关闭

question

github/codeql#11512 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Local variable address stored in non-local memory (False positive) 未关闭

false-positive not security

github/codeql#11528 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: "File is not always closed" (Python) 未关闭

false-positive

github/codeql#11533 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Multiplication result converted to larger type 未关闭

acknowledged false-positive

github/codeql#11556 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positives - cpp/unbounded-write 未关闭

acknowledged C++ false-positive

github/codeql#11557 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Ruby: Traditional if-else not detected as `StringConstArrayInclusionCallBarrier` compared to conditional assignment. 未关闭

question Ruby

github/codeql#11558 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Java] "Deserialization of user-controlled data" is overly broad to be useful to end users 未关闭

question

github/codeql#11603 · 11 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Go: go/log-injection produces false positives for logrus when sanitising formatters are used 未关闭

false-positive Go

github/codeql#11657 · 4 条评论 · 1 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
ImproperCodeSanitization is much slower than other queries 未关闭

question

github/codeql#11679 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[bug] codeql duplicates some graph nodes in bqrs while generating cpp AST using a kind=graph query 未关闭

question

github/codeql#11685 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Explanation of ”Comparison result is always the same“ in PR is technically correct, but unclear 未关闭

acknowledged C++ question

github/codeql#11744 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
I have setup a project to test the capability of CodeQL，to test taint tracking ablitity 未关闭

C++ question

github/codeql#11752 · 24 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
python taint tracking doesn't work with namespace packages properly 未关闭

bug Python

github/codeql#11780 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL reports incorrect struct size for std::function 未关闭

C++ question

github/codeql#11790 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL for unity 未关闭

enhancement

github/codeql#11791 · 6 条评论 · 4 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Create database failed with "diagnostic.trap.gz, 22593: java.io.EOFException: Unexpected end of ZLIB input stream" 未关闭

question

github/codeql#11829 · 9 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue - File not indexed while create xnu database 未关闭

bug C++

github/codeql#11866 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Java] Some classes were not found in Android project 未关闭

question

github/codeql#11875 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱