github/codeql

在 GitHub 查看

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星标: 10.1k
派生: 2.1k
开放的新手 issue: 1
已索引 issue: 999
平均合并: 2 天 15 小时
30 天内合并 PR: 141

主要语言: CodeQL
许可证: MIT
最近 GitHub push: 2026年9月15日
最近索引: 2026年9月16日
贡献指南: 贡献指南
行为准则: 行为准则
新手标签: good first issue

未关闭全部

目前已索引 999 个 Issue

false positive: Uncontrolled data used in OS command 未关闭

C++ false-positive

github/codeql#199 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: FP in java/integer-multiplication-cast-to-long when using Long.BYTES 未关闭

false-positive Java

github/codeql#1060 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: FP in java/index-out-of-bounds when index known to be less than the length of the array 未关闭

false-positive Java

github/codeql#1061 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python FP in py/unused-local-variable & py/unreachable-statement when using nonlocal variable 未关闭

false-positive Python

github/codeql#1268 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Java: FP in java/abstract-to-concrete-cast when typechecked against wildcard type 未关闭

false-positive Java

github/codeql#1531 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python FP when using multiple decorators on class function 未关闭

false-positive Python

github/codeql#1902 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - Python - false positive - Call to a non-callable 未关闭

false-positive Python

github/codeql#1911 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive, python: Using a non-iterable as the object in a 'for' loop 未关闭

false-positive Python

github/codeql#1977 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: if/elif/else comparison incorrect (unreachable, always true) 未关闭

false-positive Python

github/codeql#1989 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python: False positive in py/non-iterable-in-for-loop 未关闭

false-positive Python

github/codeql#1997 · 1 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive on Python partial (too few arguments) 未关闭

false-positive Python

github/codeql#2015 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - incorrect-overridden-signature and decorators 未关闭

false-positive Python

github/codeql#2041 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive for exception handling inside context 未关闭

false-positive Python

github/codeql#2058 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
[Python] [LGTM.com] False-positive: py/hash-unhashable-value when indexing pandas.DataFrame with list 未关闭

false-positive Python

github/codeql#2226 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

false-positive JS

github/codeql#2227 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive rdflib.Graph.add() has one required argument, not zero. 未关闭

false-positive Python

github/codeql#2281 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Invalid character 未关闭

false-positive JS

github/codeql#2290 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - unused import + eval 未关闭

false-positive Python

github/codeql#2292 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - Java - Lost type information leads to incomplete path and false positive 未关闭

false-positive Java

github/codeql#2332 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
This is _not_ a good Dispose() call :) 未关闭

C# question

github/codeql#2337 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
[Python] [LGTM.com] False-positive: Unreachable statement: #2206 sequel 未关闭

false-positive Python

github/codeql#2351 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - similar-function false positive? 未关闭

false-positive Python

github/codeql#2357 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - URL sanitization inconsistency 未关闭

false-positive Python

github/codeql#2360 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - unmatchable dollar in regular expression 未关闭

false-positive Python

github/codeql#2403 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - no override of __eq__ 未关闭

false-positive Python

github/codeql#2408 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: Python metaclass 未关闭

false-positive Python

github/codeql#2445 · 10 条评论 · 2 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
LGTM.com - false positive when mixin __init__ calls super().__init__ 未关闭

false-positive Python

github/codeql#2455 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: 0 != None 未关闭

false-positive Python

github/codeql#2465 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: py/unreachable-statement with assert 未关闭

false-positive Python

github/codeql#2506 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - py/insecure-protocol 未关闭

false-positive Python

github/codeql#2554 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Dereferenced variable may be null 未关闭

false-positive Java

github/codeql#2630 · 5 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
LGTM.com - false positive: unused argument to format 未关闭

false-positive Python

github/codeql#2650 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive: JS type of `console.log` variable incorrectly detected 未关闭

false-positive JS

github/codeql#2666 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive / 未关闭

false-positive Java

github/codeql#2742 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Python Taint Flow: False negative when taint originates in default value of function argument 未关闭

Python question

github/codeql#2749 · 3 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - cs/equals-on-unrelated-types for types like Uri that override Equals 未关闭

C# false-positive

github/codeql#2751 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - cs/useless-assignment-to-local when assigned as an out within a try/finally block 未关闭

C# false-positive

github/codeql#2752 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - cs/dereferenced-value-is-always-null when passed by ref to a method like Array.Resize 未关闭

C# false-positive

github/codeql#2753 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - cs/useless-assignment-to-local doesn't always work for ref struct like Span<T> 未关闭

C# false-positive

github/codeql#2754 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
Potential false positives - cs/dereferenced-value-may-be-null - when working with C# 8 nullability feature 未关闭

C# question

github/codeql#2774 · 2 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - cs/unused-collection when usage is within methods that caller overrides within an abstract class 未关闭

C# false-positive

github/codeql#2776 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Variable ... may be null - C# 未关闭

C# false-positive

github/codeql#2785 · 1 条评论 · 0 个 reaction · 已指派 1 人 · 索引于 2026年9月16日
Java: Implement ReDoS and regex injection queries. 未关闭

Java

github/codeql#2804 · 2 条评论 · 1 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
General issue - `py/not-named-cls` should trigger for implicit class methods 未关闭

Python question

github/codeql#2826 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Java implicit cast in compound assignment for constants 未关闭

false-positive Java

github/codeql#2842 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - py/similar-function might be too sensitive 未关闭

false-positive Python

github/codeql#2882 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive - Java - Netty Response Splitting 未关闭

false-positive Java

github/codeql#2908 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive 未关闭

C++ false-positive

github/codeql#2938 · 0 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
I cant find the java.naming.xxx class in codeql 未关闭

question

github/codeql#2954 · 5 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日
LGTM.com - false positive C# if `is` followed by `as` 未关闭

C# false-positive

github/codeql#2993 · 1 条评论 · 0 个 reaction · 已指派 0 人 · 索引于 2026年9月16日

github/codeql

把新 issue 发到你的邮箱