github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

General issue 未关闭

question

github/codeql#13193 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C/C++: how to optimize function pointer tracing? 未关闭

question

github/codeql#13198 · 14 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL CLI may be slow to run when the codeql.zip is extracted at $HOME 未关闭

acknowledged question

github/codeql#13208 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[CLI] [Enhancement] Include checksums for codeql-cli-binaries releases 未关闭

question

github/codeql#13278 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How can I pick out "Dubious Null Check" by both the caller and the called function (not what DubiousNullCheck.ql means to)? 未关闭

question

github/codeql#13327 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Question: Contributing 未关闭

question

github/codeql#13338 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: js/prototype-pollution-utility 未关闭

false-positive

github/codeql#13339 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
depends on 'codeql-python@*', but pack 'codeql-python' was not found 未关闭

question

github/codeql#13364 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Potential segmentation fault in semmle_utils.cpp Logger / bazel? 未关闭

question

github/codeql#13378 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Guards for Python 未关闭

question

github/codeql#13396 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
mvnw issue 未关闭

acknowledged bug Java

github/codeql#13435 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive 未关闭

C++ false-positive

github/codeql#13464 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Query id java/improper-intent-verification does not follow convention 未关闭

question

github/codeql#13474 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Problems encountered by codeql in building chromium QL library 2 未关闭

question

github/codeql#13489 · 13 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `ReflectiveMethodAccess::inferAccessedMethod()` ignores parameters 未关闭

question

github/codeql#13490 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Create AOSP C/C++ database failed with the error tip that "Brotli stream decoding failed" 未关闭

question

github/codeql#13495 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Not able to use config file for database creation command 未关闭

question

github/codeql#13524 · 26 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Evil RegEx from user input vulnerability is not reported by codeQL 未关闭

github/codeql#13530 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
python false positive Clear-text logging of sensitive information 未关闭

false-positive

github/codeql#13538 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
DataFlow::PathGraph Module not Found in codeql 未关闭

question

github/codeql#13540 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Version 2.13.4 has incorrect Java version discovery. 未关闭

question

github/codeql#13541 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
codeql query chromium didn't work... 未关闭

question

github/codeql#13552 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
(WSL ubuntu)codeql with chormium create database failed 未关闭

question

github/codeql#13562 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Python `hashlib.sha1(..., usedforsecurity=False)` 未关闭

false-positive

github/codeql#13637 · 0 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CVSS Score using CSV Output Format 未关闭

question

github/codeql#13650 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to write a CodeQL rule plugin and can you provide relevant tutorial links? 未关闭

github/codeql#13663 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
When publishing a codeql query pack with the --allow-prerelease option, if the version already exists, it should be overwritten 未关闭

backlog enhancement

github/codeql#13686 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Question] How to eliminate cartesian product for negation 未关闭

question

github/codeql#13691 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Are there any alternative commands available to resolve the following situation? 未关闭

github/codeql#13697 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
FP in C# XSS Sink 未关闭

acknowledged C# false-positive

github/codeql#13707 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C# False Positive Suggestion PathBase 未关闭

acknowledged C# false-positive

github/codeql#13709 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Why is it that when CodeQL generates a database, some source code is not analyzed? 未关闭

github/codeql#13710 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive for IncompleteHostnameRegExp in Ruby 未关闭

false-positive Ruby

github/codeql#13749 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive 'User-controlled bypass of sensitive method' for C# API endpoint that requires authorization 未关闭

false-positive

github/codeql#13826 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to make the codeql aware a function called between the path. 未关闭

question

github/codeql#13865 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Cyclic import in Python 未关闭

false-positive Python

github/codeql#13866 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Release preparation commits show "invalid-email-address" on GitHub 未关闭

question

github/codeql#13868 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
preload tracer sets errno 未关闭

question

github/codeql#13894 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
UseAfterFree.ql miss case 01 未关闭

question

github/codeql#13897 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Customizing CMAKE_CXX_FLAGS is not possible with codeql-cli auto-build 未关闭

question

github/codeql#13950 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Codeql usage under arm architecture 未关闭

question

github/codeql#13953 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
could hasFlow support multi core? 未关闭

question

github/codeql#13963 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C++ extractor fails to process code based on Unreal Engine 未关闭

question

github/codeql#13994 · 13 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL for php 未关闭

question

github/codeql#14000 · 11 条评论 · 83 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Question: Extending Query (UnsafeDeserialization.ql) for CWE-502 未关闭

Python question

github/codeql#14004 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python: False positive for blank space characters 未关闭

false-positive

github/codeql#14022 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
cs/unused-collection false positive? 未关闭

C# false-positive

github/codeql#14073 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL detected code written in Java but could not process any of it.General issue 未关闭

question

github/codeql#14066 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Android] Custom app permission 未关闭

question

github/codeql#14094 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
codeql pack publish fails with confusing SocketException when token lacks permission 未关闭

CodeQL packaging enhancement good first issue

github/codeql#14104 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱