github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

JavaScript: Functions flowing through arrays 未关闭

question

github/codeql#18180 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Rule tags in SARIF file exceed limits 未关闭

question

github/codeql#18193 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Possible false positive "Uncontrolled data used in path expression" still after stripping path from input. 未关闭

false-positive

github/codeql#18225 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Failed to run query: The query depends on an extensional predicate selectedSourceColumn which has not been defined. 未关闭

question

github/codeql#18227 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
codeql pack download microsoft/windows-drivers@1.1.0 fail 未关闭

question

github/codeql#18264 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Unable to validate code scanning workflow: error: getWorkflow() failed 未关闭

question

github/codeql#18279 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to publish a public pack with codeql 未关闭

question

github/codeql#18311 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive for Prototype-polluting function 未关闭

false-positive javascript

github/codeql#18327 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
So many false positives that I doubt it actually works 未关闭

false-positive

github/codeql#18359 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL: Setting paths in Github Advanced Security for Azure Devops 未关闭

question

github/codeql#18372 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue: Missing vulnerability reports due to incomplete self variable reference relationships in Python classes 未关闭

Python question

github/codeql#18374 · 4 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive - Incomplete string escaping 未关闭

false-positive

github/codeql#18379 · 9 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive py/uninitialized-local-variable 未关闭

false-positive Python

github/codeql#18390 · 3 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Go: `LoadGoModules` incorrectly still flags 1.23 as an invalid toolchain 未关闭

false-positive

github/codeql#18447 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Implement CodeQL SARIF file improvements suggested by Microsoft SARIF SDK tool 未关闭

question

github/codeql#18477 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python: Mixing implicit/explicit returns false positive 未关闭

false-positive

github/codeql#18521 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Analysis on Maven projects failing due to certificate validation error against Maven Central artefacts 未关闭

question

github/codeql#18598 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
`js/weak-cryptographic-algorithm`/`BrokenCryptoAlgorithm` got 25-30x slower 未关闭

question

github/codeql#18604 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Experimental CodeInjection query for JavaScript doesn't seem to work 未关闭

question

github/codeql#18619 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL False Negative - Protototype Pollution 未关闭

question

github/codeql#18665 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CPP: Result Set size 未关闭

question

github/codeql#18667 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Java] Dataflow through object 未关闭

question

github/codeql#18680 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive (javascript): "Invalid regular expression flag" for v flag 未关闭

false-positive

github/codeql#18721 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Get full string for exported JavaScript results 未关闭

question

github/codeql#18723 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False Negative - Python `abc.ABC` makes method's `getACall` unavailable 未关闭

question

github/codeql#18725 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
JS/TS Analyse 2.20.4 Runs Extremely Slow 未关闭

question

github/codeql#18736 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Alert is removed, incorrect alert is marked as fixed, and all other alerts jump to other links 未关闭

question

github/codeql#18745 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Adding functions from typescript lib files to analysis 未关闭

question

github/codeql#18748 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Javascript Taint Tracking 未关闭

question

github/codeql#18765 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Python] QHelp references old-ish python 2 documentation 未关闭

question

github/codeql#18775 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Processing Vue w/TS files, CodeQL hits maximum call stack size exceeded 未关闭

question

github/codeql#18778 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL scanning of transitive private repository dependency 未关闭

question

github/codeql#18780 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Whether the codeql result contains function call chain information. 未关闭

question

github/codeql#18796 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
C: CodeQL seems to be confused by __attribute__((weak)) 未关闭

question

github/codeql#18806 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Remediation advice in SSRF could be more broadly focused 未关闭

question

github/codeql#18815 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to use CodeQL to scan the sink of code（only sink）未关闭

question

github/codeql#18862 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive in Go / Golang context when logging using %T 未关闭

false-positive Go

github/codeql#18926 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Inconsistency between the sarif file and information from vscode codeql panel 未关闭

question

github/codeql#18933 · 3 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
False positive on Static files 未关闭

false-positive javascript

github/codeql#18948 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Module indexes for documentation 未关闭

github/codeql#18958 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Missing code injection TP in JavaScript rule 未关闭

acknowledged JS question

github/codeql#18979 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Autobuild ignores default build variant setting for Android projects 未关闭

question

github/codeql#19056 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Export of results in the form of Alerts, nodes, etc. 未关闭

question

github/codeql#19086 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
codeql js taint tracking - write "recursive" additional taint step 未关闭

javascript question

github/codeql#19098 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Missing "Cross-window communication with unrestricted target origin" because of wrapping by (javascript) blockstatement 未关闭

acknowledged question

github/codeql#19100 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Idea/Feature request: codeql as MCP Server 未关闭

github/codeql#19150 · 4 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Missing taint flow 未关闭

Python question

github/codeql#19153 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
ArrayIndexOutOfBoundsException in com.semmle.inmemory.pipeline.MetaPipelineInstance.wrapWithRaDump(MetaPipelineInstance.java:204) 未关闭

github/codeql#19197 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
SQL file support for Liquibase code 未关闭

question

github/codeql#19207 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: missing-function-level-access-control with custom Authorize attribute 未关闭

false-positive

github/codeql#19279 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱