github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

Go: Tainted data does not propagate data flow after append function 未关闭

question

github/codeql#14116 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Size of CodeQL binary distribution has almost trippled since 2021 未关闭

question

github/codeql#14125 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Incorrect escaping of SARIF message.text 未关闭

question

github/codeql#14128 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Java: CodeQL does not detect SSL certificate validation vulnerabilities in Apache HttpComponents 未关闭

Java question

github/codeql#14156 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - when json.Marshal output is used - cant result in "Potentially unsafe quoting" 未关闭

acknowledged false-positive Go

github/codeql#14159 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Use Specific Python Virtual Environment Dependency 未关闭

Python question

github/codeql#14187 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Preserving taint through arithmetic operations in Java 未关闭

question

github/codeql#14233 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Certain syntaxes in ruby cause extraction errors 未关闭

acknowledged question Ruby

github/codeql#14279 · 2 条评论 · 6 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How change SensitiveDataHeuristics.qll to find my own secrets? 未关闭

question

github/codeql#14356 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
About c++ CWE-022 example files, CWE-022 ql file does not seem to detect vulnerabilities. 未关闭

question

github/codeql#14359 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - Unused static function 未关闭

acknowledged false-positive

github/codeql#14371 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Does C++ extractor support to process code with unity build? 未关闭

acknowledged question

github/codeql#14479 · 15 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Error downloading/installing codeql cpp-queries package 未关闭

question

github/codeql#14492 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
gradle: False positives from generated code from the version catalog feature 未关闭

false-positive

github/codeql#14530 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - Ruby on Rails: SQL query built from user-controlled sources 未关闭

acknowledged false-positive Ruby

github/codeql#14546 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Make it more explicit when CodeQL classes and predicates only apply to Kotlin 未关闭

question

github/codeql#14556 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - C# Constant Condition 未关闭

false-positive

github/codeql#14641 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - Ruby (on Rails) - SQL query built from user-controlled sources 未关闭

false-positive

github/codeql#14670 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Python - Deserialization of user-controlled data 未关闭

false-positive Python

github/codeql#14685 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
codeql fails with exit code 32 for c language analysis under the macOS environment 未关闭

question

github/codeql#14703 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Go x, _ := strconv.ParseUint(,, strconv.IntSize-1); int(x) 未关闭

false-positive Go

github/codeql#14733 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - tuple unpacking bracket detected as variable 未关闭

false-positive

github/codeql#14753 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Extractors/DIL source code 未关闭

question

github/codeql#14762 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Few questions about semmle-extractor-options 未关闭

question

github/codeql#14826 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Missed 'readonly' opportunity for field used by Interlocked API 未关闭

acknowledged C# false-positive not security

github/codeql#14839 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: Static field written by instance method by Interlocked API 未关闭

acknowledged C# false-positive not security

github/codeql#14840 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python : Unable to follow taint through indirect calls 未关闭

acknowledged Python question

github/codeql#14842 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
General issue - CodeQL exiting with exit code 2 未关闭

question

github/codeql#14866 · 9 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
A typedef defined with extern "C" prevents CodeQL from finding the TypdefType of a C++ member function's FunctionDeclarationEntry 未关闭

question

github/codeql#14869 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How can I use codeql cli without metadata? 未关闭

question

github/codeql#14872 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue Python:Unable to recognize calling a method through an instance member of a class 未关闭

acknowledged Python question

github/codeql#14899 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
cpp/memory-may-not-be-freed is not in security-and-quality suite 未关闭

question

github/codeql#14955 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C++: Return statement inside Guard Block 未关闭

false-positive

github/codeql#15001 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Getting error while creating codeQL Database for C# language 未关闭

false-positive

github/codeql#15006 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL adds redundant slash to upload sarif file endpoint 未关闭

question

github/codeql#15020 · 17 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Improve `cpp/wrong-type-format-argument` by adding correct formatting specifier 未关闭

question

github/codeql#15028 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: XSS when MimeType.TEXT has been set 未关闭

false-positive

github/codeql#15055 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: HTTP response splitting 未关闭

false-positive

github/codeql#15056 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue [Azure DevOps Pipeline]: pipeline is stuck at "Starting evaluation of codeql/csharp-queries/Telemetry/UnsupportedExternalAPIs.ql." step 未关闭

question

github/codeql#15059 · 8 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: it is valid to escape $ in javascript template string syntax 未关闭

false-positive

github/codeql#15077 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C#: Azure Function HttpTrigger SQL Injection is not being detected 未关闭

question

github/codeql#15102 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C#: Missing modelling of Newtonsoft.Json StringEscapeHandling 未关闭

false-positive

github/codeql#15155 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: cs/web/broad-cookie-domain for Domain = null or "" 未关闭

false-positive

github/codeql#15168 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Incomplete documentation for cs/web/broad-cookie-domain 未关闭

C# documentation

github/codeql#15169 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
IRGuardCondition failure to detect NULL condition 未关闭

C++ question

github/codeql#15186 · 14 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL integration with Visual Studio 2022 未关闭

question

github/codeql#15196 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Error in creating a new java pro database 未关闭

question

github/codeql#15198 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Encountering a Problem with CodeQL-ruby Query during the Execution Phase of the epsilonStar Function 未关闭

question

github/codeql#15199 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Create java database error：[ERROR] dataset import> diagnostic.trap.gz, 35344: java.io.EOFException: Unexpected end of ZLIB input stream. 未关闭

question

github/codeql#15217 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue with setup 未关闭

question

github/codeql#15240 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱