github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个未关闭的 Issue

Too many arguments for string format. - false positive 未关闭

false-positive Python

github/codeql#8070 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[JS] False Negative : Unsafe Html Construction 未关闭

JS question

github/codeql#8274 · 7 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Add support for Java Project Reactor 未关闭

question

github/codeql#8338 · 0 条评论 · 3 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `hasSubtype` / `getASubtype` does not work correctly for generic types 未关闭

question

github/codeql#8339 · 2 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
[JS] Can't use specific path nodes of Configuration1 in Configuration2 definition (throws non-monotonic recursion error) 未关闭

question

github/codeql#8341 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to make a database of a very large codebase very quickly? 未关闭

question

github/codeql#8342 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python codeql analysis hangs 未关闭

Python question

github/codeql#8353 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to make a call graph for a function in C/C++? 未关闭

question

github/codeql#8376 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False Positive: md5(gravatar) marked as insecure 未关闭

false-positive Python

github/codeql#8383 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How to extract source files when using a special compiler (e.g. TMS320C2000 C/C++ Compiler)? 未关闭

question

github/codeql#8453 · 18 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
new expression parsing failure 未关闭

question

github/codeql#8467 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: 'Function create should return a value of type fix but does not return a value here' 未关闭

C++ false-positive

github/codeql#8487 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: The 'const' modifier has no effect on return types. The 'const' modifying the return type can be removed. 未关闭

C++ false-positive

github/codeql#8488 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[CPP][Questions]No effective API to qeury macro used in function parameter declaration 未关闭

C++ question

github/codeql#8497 · 4 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - [cs/dereferenced-value-may-be-null] 未关闭

C# false-positive

github/codeql#8505 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Python][Questions] CodeQL security query is not able to detect CWE from given bad example in repository. 未关闭

question

github/codeql#8555 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
How can I "sanitize" paths where a variable is passed to a sanitization function, but the path doesn't contain the result of the sanitization function? 未关闭

question

github/codeql#8568 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
cs/useless-cast-to-self - false positive 未关闭

false-positive

github/codeql#8627 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com: Duplicate paths are listed multiple times 未关闭

false-positive

github/codeql#8632 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

false-positive

github/codeql#8633 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: `ArrayInit.getInit` has indices < 0 for annotations 未关闭

question

github/codeql#8645 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL: Support multiple types for `instanceof` 未关闭

CLI

github/codeql#8662 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Make `Annotatable` abstract / refine `Annotation.getAnnotatedElement()` 未关闭

question

github/codeql#8647 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Feature request: Cross-database query 未关闭

question

github/codeql#8652 · 1 条评论 · 6 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: Support `CompileTimeConstantExpr` for constant fields from compiled classes 未关闭

enhancement Java

github/codeql#8688 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Better explain how to exclude paths for compiled languages 未关闭

question

github/codeql#8689 · 9 条评论 · 10 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
java: false positive: javax.validation.constraints are not identified as input validation 未关闭

false-positive

github/codeql#8705 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive `unhashable` alert indexing list with slice 未关闭

false-positive Python

github/codeql#8711 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive `unreachable statement` for numpy boolean conversion 未关闭

false-positive Python

github/codeql#8714 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive `py/member-test-non-container` 未关闭

false-positive Python

github/codeql#8725 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive `js/trivial-conditional` 未关闭

false-positive JS not security

github/codeql#8754 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
No scan results 未关闭

question

github/codeql#8764 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Feature: compare results from two databases 未关闭

question

github/codeql#8767 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

false-positive Python

github/codeql#8768 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

acknowledged C++ false-positive

github/codeql#8776 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

acknowledged false-positive not security

github/codeql#8803 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - py/missing-equals 未关闭

acknowledged false-positive not security

github/codeql#8804 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Missing size for typedef 未关闭

bug C++

github/codeql#8805 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False Negative with https://github.com/robmoffat/codeql-vuln-blog 未关闭

Python question

github/codeql#8880 · 6 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - Missing Vulnerability Path Steps in LGTM render 未关闭

false-positive

github/codeql#8976 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
False Positive - Mismatch in multiple assignment 未关闭

false-positive

github/codeql#8991 · 8 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
new M1 未关闭

github/codeql#8992 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CatastrophicError does not include context information 未关闭

question

github/codeql#9000 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Codeql database analyze on CLI is stuck 未关闭

question

github/codeql#9037 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
JS: Atomic group polyfill not detected as a ReDOS mitigation 未关闭

false-positive

github/codeql#9062 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
FP? JS import assertions 未关闭

false-positive

github/codeql#9104 · 0 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Zip Slip when guard `FileNameUtils#normalize` is used 未关闭

false-positive Java

github/codeql#9205 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
CodeQL for Ruby: false alert for `URI.parse` 未关闭

bug false-positive Ruby

github/codeql#9232 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: "Unused index variable" when using array to set order of execution 未关闭

acknowledged false-positive JS

github/codeql#9242 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Python: unreachable statement in a test following with pytest.raises() 未关闭

acknowledged false-positive Python

github/codeql#9273 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱