github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

Use Cli to analyze database but get no result 未关闭

question

github/codeql#11878 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to solve c# compilation problem？未关闭

question

github/codeql#11880 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
MSBuild doesn't respect MvcBuildViews-setting in .csproj -file when run through CodeQL-cli or through codeql github action 未关闭

C# question

github/codeql#11890 · 9 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[All Languages] Enrich CodeQL Query Results to Provide more Details 未关闭

question

github/codeql#11912 · 2 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive, java/unused-reference-type and JUnit 5 classes 未关闭

false-positive

github/codeql#11989 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Go autobuild tries to download module dependencies twice 未关闭

question

github/codeql#11991 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Exclusion of specific file extensions 未关闭

question

github/codeql#12069 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue 未关闭

question

github/codeql#12211 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Consistently use fully qualified type names in Java external flow method signatures 未关闭

enhancement

github/codeql#12290 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Question] is Cross repo taint analysis in java possible ? 未关闭

question

github/codeql#12300 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C/C++: Kalimba C Compiler not recognised 未关闭

C++ enhancement question

github/codeql#12346 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Ruby scanning job hangs forever and doesn't complete on Ubuntu-latest 未关闭

question

github/codeql#12349 · 59 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
The generated java database resource (XML file) is duplicate 未关闭

question

github/codeql#12351 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL C check for potential memset() removal by compiler dead store elimination is desired 未关闭

C++ question

github/codeql#12352 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL throws non-relevant error messages due to colon : in filepath, fails to query. 未关闭

question

github/codeql#12358 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Why doesn't CodeQL support auditing PHP 未关闭

question

github/codeql#12376 · 24 条评论 · 94 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Secure Java RSA Crypto Not Recognized By CodeQL 未关闭

false-positive Java

github/codeql#12390 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C++: getACanonicalMemberFunction does not return some unused members 未关闭

question

github/codeql#12397 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - cpp/constant-comparison 未关闭

acknowledged C++ false-positive

github/codeql#12399 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
cpp/potential-system-data-exposure: Does printing a username from getpwuid() count as potential exposure of sensitive system data? 未关闭

question

github/codeql#12409 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
cpp/missing-check-scanf: False positive 未关闭

acknowledged C++ false-positive

github/codeql#12412 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Want query to detect mutual assignment 未关闭

question

github/codeql#12417 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Docs: Consider describing how to import a database from GitHub in a bit more detail 未关闭

question

github/codeql#12418 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL CLI logic differs in linux/windows environment 未关闭

question

github/codeql#12438 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Find a double free 未关闭

question

github/codeql#12455 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
There is a script injection here, but codeql can't detect it 未关闭

false-positive

github/codeql#12472 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
A security issue that codeql cannot detect 未关闭

question

github/codeql#12473 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Functions in Python documentation mentions "type-inference library" later in the tutorial but I can't find it 未关闭

question

github/codeql#12512 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Javascript: How to define an own type and mark its attributes and types 未关闭

JS question

github/codeql#12524 · 12 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Creating an ASP.NET debug binary may reveal sensitive information 未关闭

C# false-positive

github/codeql#12553 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[JS] CWE-326 ECB 未关闭

question

github/codeql#12600 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue 未关闭

question

github/codeql#12702 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
javascript: Property access on null or undefined 未关闭

JS question

github/codeql#12722 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Started to see a message on each PR about a new CodeQL configuration 未关闭

question

github/codeql#12754 · 4 条评论 · 1 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Broken Links for FlowExploration 未关闭

question

github/codeql#12761 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Excluding filepaths from CodeQL CLI at analysis 未关闭

question

github/codeql#12811 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Parse errors, no idea how to find the files 未关闭

question

github/codeql#12828 · 5 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Add rules for Vert.X 未关闭

question

github/codeql#12844 · 5 条评论 · 4 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - DOMParser().parseFromString is treated as XSS sink 未关闭

false-positive JS

github/codeql#12882 · 0 条评论 · 2 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Question] How to CodeQL CLI automatically determine custom qlpacks to run with default qlpacks 未关闭

question

github/codeql#12898 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Question about AllocationExpr and AllocationFunction 未关闭

question

github/codeql#12923 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: cpp/path-injection 未关闭

C++ false-positive

github/codeql#12924 · 0 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
False negative: java string concatenation using StringBuilder causing injection 未关闭

Java question

github/codeql#12939 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Does CodeQL CLI support CUDA C++ (.cu) scanning ? 未关闭

question

github/codeql#12943 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Does not allow comments in tsconfig.json 未关闭

false-positive

github/codeql#13039 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
"codeql database create" command cannot recognize the relative path in "import" (Python/Go) 未关闭

Go Python question

github/codeql#13051 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Document CodeQL `float` `floor()` and `ceil()` behavior for values outside of `int` range 未关闭

question

github/codeql#13063 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Clarify that CodeQL `int` `bitShiftLeft`, `bitShiftRight` and `bitShiftRightSigned` only use lowest 5 bits of argument (or adjust behavior) 未关闭

question

github/codeql#13064 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Sound static analysis needed to complement CodeQL 未关闭

question

github/codeql#13092 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Error downloading packs with corporate certificate in chain 未关闭

question

github/codeql#13132 · 9 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱