github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

LGTM.com - false positive : Values compared using 'is' when equivalence is not the same as identity. Use '==' instead. 未关闭

acknowledged false-positive not security Python

github/codeql#5617 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CI: Ignore path for compiled languages 未关闭

acknowledged enhancement

github/codeql#5618 · 9 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Some CodeQL classes don't extend `Top` 未关闭

Java

github/codeql#5646 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Malformed semmle-extractor-options does not log any information 未关闭

acknowledged question

github/codeql#5647 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Extractor succeeds despite semmle-extractor-options using invalid `-source` or `-target` values 未关闭

bug Java

github/codeql#5648 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python: Incomplete Sentence in ZopeInterfaceMethod Comment 未关闭

Python

github/codeql#5650 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Unable to parse Module of certain type for JavaScript 未关闭

JS question

github/codeql#5697 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `MemberRefExpr.asMethod()` uses parameter types of referenced callable instead of types of functional method 未关闭

enhancement Java

github/codeql#5706 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `MemberRefExpr.getReferencedCallable()` does not work for creation of arrays 未关闭

enhancement Java

github/codeql#5707 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `Location.getFile().getAbsolutePath()` contains Windows drive letter for non-source classes 未关闭

Java question

github/codeql#5712 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Some generic classes have two `StaticInitializer` 未关闭

question

github/codeql#5730 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Add predicates to `InitializerMethod` for getting explicit initializer blocks 未关闭

acknowledged enhancement Java

github/codeql#5732 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `InstanceInitializer` body control flow is wrong 未关闭

acknowledged bug Java

github/codeql#5733 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Multi-module Maven and multi-project Gradle builds with same class have only one CodeQL element 未关闭

question

github/codeql#5734 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `Nullness.unboxed` does not use `ConversionSite` 未关闭

Java question

github/codeql#5763 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Python] LGTM.com - false positive 未关闭

false-positive not security Python

github/codeql#5777 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `TryStmt` resource variable declaration is `LocalVariableDeclStmt` instead of `LocalVariableDeclExpr` 未关闭

Java question

github/codeql#5783 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

acknowledged false-positive not security Python

github/codeql#5787 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive with torch.nn.Sequential 未关闭

false-positive not security Python

github/codeql#5789 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

acknowledged false-positive not security Python

github/codeql#5813 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: JavadocElement location is off by one 未关闭

Java question

github/codeql#5816 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

false-positive not security Python

github/codeql#5872 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive C# nullable types/linq Where then Select 未关闭

C# false-positive

github/codeql#5884 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

false-positive JS

github/codeql#5890 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

acknowledged false-positive not security Python

github/codeql#5910 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Python import confusing imported module with itself 未关闭

false-positive Python

github/codeql#5913 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: cpp/unused-local-variable constexpr template parameter 未关闭

C++ false-positive

github/codeql#5917 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive cpp/missing-return co-routines 未关闭

C++ false-positive

github/codeql#5918 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `Argument.isExplicitVarargsArray()` erroneously holds for primitive array as element of generic varargs parameter 未关闭

question

github/codeql#5929 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
LGTM.com - false positive - Python - This instance of list is unhashable. 未关闭

false-positive not security Python

github/codeql#5952 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
JS: How to mark the value of a property 未关闭

JS question

github/codeql#5969 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Support flow summaries specifications with arbitrary read step sequences 未关闭

enhancement Java

github/codeql#5985 · 0 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
can codeQL support vue template use pug lang 未关闭

JS question

github/codeql#6069 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Module is imported with both 'import' and 'import from' 未关闭

false-positive Python

github/codeql#6088 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Automated Analysis failing for cmake project 未关闭

bug

github/codeql#6128 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
AsmStmt has no accessor for assembly, or clobberlist 未关闭

C++

github/codeql#6157 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False positive: CWE-918 未关闭

acknowledged false-positive Go

github/codeql#9306 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - Python: Call to a non-callable of class - false positive 未关闭

acknowledged false-positive Python

github/codeql#6226 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `Annotation` has no source location for repeated annotation with implicit container 未关闭

Java question

github/codeql#6236 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to get the type and the specifier of a type of a parameter in the function? 未关闭

C++ question

github/codeql#6241 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: Syntax Error 未关闭

false-positive Python

github/codeql#6242 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - Python: An assert statement has a side-effect - false positive 未关闭

acknowledged false-positive Python

github/codeql#6243 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `java/ineffective-annotation-present-check` should cover more cases 未关闭

Java question

github/codeql#6244 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Add predicates for `AnnotationElement` default value 未关闭

Java question

github/codeql#6275 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Explicit `ArrayInit` containing annotation nested inside annotation as implicit array value is malformed 未关闭

Java question

github/codeql#6276 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Support Java wait/notify pattern 未关闭

Java question

github/codeql#6296 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive cs/constant-condition 未关闭

C# false-positive

github/codeql#6306 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Database Analyze of Multi-language codebase fails 未关闭

question

github/codeql#6383 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Consider some support for backwards flow through writer wrappers 未关闭

enhancement Java

github/codeql#6402 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

false-positive

github/codeql#6429 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱