github/codeql

Auf GitHub ansehen

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Sterne: 10.1k
Forks: 2.1k
Offene Anfänger-Issues: 4
Indexierte Issues: 1k
Ø Merge: 2 T. 16 Std.
Gemergte PRs (30 T.): 143

Vorherrschende Sprache: CodeQL
Lizenz: MIT
Letzter GitHub-Push: 18.9.2026
Zuletzt indexiert: 16.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue

Einsteigerfreundlich Alles

Offen Alle

False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21669 · Erstellt am 08.4.2026
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21666 · Erstellt am 08.4.2026
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens Offen

false-positive

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21665 · 1 Reaktion · Erstellt am 08.4.2026
Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/codeql#21663 · 1 Kommentar · Erstellt am 07.4.2026
Incomplete naming schema and API usage patterns in py/insecure-cookie Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21647 · 1 Kommentar · Erstellt am 03.4.2026
Support for `.razor` files is unclear Offen

question

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 50/100

github/codeql#21645 · 4 Kommentare · Erstellt am 03.4.2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

github/codeql#21637 · 2 Kommentare · Erstellt am 02.4.2026
py/HardcodedCredentials misses common credential patterns and flags usernames. Offen

acknowledged Python

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21620 · 4 Kommentare · Erstellt am 31.3.2026
False negatives of `py/flask-debug` Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

github/codeql#21616 · 1 Kommentar · Erstellt am 30.3.2026
Accuracy improvements for py/clear-text-logging-sensitive-data Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21595 · 1 Kommentar · Erstellt am 27.3.2026
Build tracing filtering: path-based inclusion & content-based exclusion Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

github/codeql#21572 · 4 Kommentare · 1 Reaktion · Erstellt am 25.3.2026
Are the Actions model files in ext/manual and ext/generated actively used and maintained? Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#21570 · 1 Kommentar · Erstellt am 24.3.2026
Azure DevOps Ubuntu 24.04 DB Creation for C# Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#21562 · 3 Kommentare · Erstellt am 24.3.2026
False Negative: Unsafe hostname verification is under-modeled in anonymous classes, lambdas, and API variants. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21556 · 1 Kommentar · Erstellt am 23.3.2026
False Negative: IterableIterator.ql misses `iterator() == this` implementations once the guard logic is hidden behind helpers or trivial control flow. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21551 · 1 Kommentar · Erstellt am 23.3.2026
False Positive: IterableIterator.ql reports classes whose `hasNext()` still reliably disables iteration. Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21550 · 1 Kommentar · Erstellt am 23.3.2026
False Negative: ImproperWebViewCertificateValidation.ql misses unconditional `handler.proceed()` calls once they are hidden behind aliases or tiny wrappers. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21549 · 1 Kommentar · Erstellt am 23.3.2026
False Negative: ImplicitPendingIntents.ql misses mutable implicit PendingIntents once they are stored, enriched, or sent through slightly noisier code paths. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21548 · 1 Kommentar · Erstellt am 23.3.2026
False Negative: EqualsArray.ql misses array identity comparisons once the array is widened to `Object` or routed through helper APIs. Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql#21547 · 1 Kommentar · Erstellt am 23.3.2026
False Negative: DoubleCheckedLockingWithInitRace.ql misses initialization races once the double-checked pattern is split across helpers or early returns. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21546 · 3 Kommentare · Erstellt am 23.3.2026
incorrect outofmemory death Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql#21543 · 3 Kommentare · Erstellt am 22.3.2026
False Negative: DoubleCheckedLocking.ql misses non-volatile lazy initialization once the null checks are split across locals, helpers, or early returns. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21542 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: ContradictoryTypeChecks.ql misses impossible subtype checks once the false branch is expressed through aliases or lambdas. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21541 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: ContinueInFalseLoop.ql misses `do ... while(false)` loops once `false` is stored in a local. Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#21540 · 2 Kommentare · Erstellt am 22.3.2026
False Negative: ContainsTypeMismatch.ql misses mismatched collection lookups once the receiver is routed through a raw alias. Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

github/codeql#21539 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: ContainerSizeCmpZero.ql misses impossible size checks once `length()` or `size()` is copied into locals. Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql#21538 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: ConstantLoopCondition.ql misses loops whose exit condition stays constant after being wrapped in helpers. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21537 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: ConstantExpAppearsNonConstant.ql misses expressions that stay constant after trivial local rewrites. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21536 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: CompareIdenticalValues.ql misses self-comparisons once the same value is routed through aliases or tiny helper methods. Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21535 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: CloseWriter.ql misses leaked wrapped streams when the close is skipped by an early return or hidden in a factory. Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

github/codeql#21534 · 1 Kommentar · Erstellt am 22.3.2026
False Positive: CloseSql.ql reports a ResultSet that is already scoped by try-with-resources on its parent Statement. Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

github/codeql#21533 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: CloseReader.ql misses unclosed streams once construction moves into helpers or alternate APIs. Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21532 · 1 Kommentar · Erstellt am 22.3.2026
False Negative: CloseSql.ql misses leaked JDBC resources once the allocation site is split across helper calls or `getResultSet()`. Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

github/codeql#21531 · 1 Kommentar · Erstellt am 22.3.2026
False Positive: CloseReader.ql reports resources that are either transferred to another owner or closed by a wrapper. Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

github/codeql#21530 · 1 Kommentar · Erstellt am 22.3.2026
False Positive: BrokenCryptoAlgorithm.ql reports nearby string literals even when the cipher call itself stays on AES. Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100

github/codeql#21529 · 1 Kommentar · Erstellt am 22.3.2026
False Negative：ArrayIndexOutOfBounds.ql Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21528 · 1 Kommentar · Erstellt am 21.3.2026
False Positive: AndroidInsecureLocalAuthentication.ql Offen

false-positive

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

github/codeql#21527 · 1 Kommentar · Erstellt am 21.3.2026
False negative: AndroidInsecureLocalAuthentication.ql Offen

question

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21526 · 1 Kommentar · Erstellt am 21.3.2026
C# Add support for authenticated nuget feeds Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21520 · 4 Kommentare · 2 Reaktionen · Erstellt am 20.3.2026
Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100

github/codeql#21487 · 1 Kommentar · Erstellt am 17.3.2026
Copilot's `codeql_checker` always times out Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#21476 · 8 Kommentare · 5 Reaktionen · Erstellt am 15.3.2026
jackson.core needs to be upgraded to a secure version(v3.1.0) Offen

question

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 45/100

github/codeql#21470 · 1 Kommentar · Erstellt am 13.3.2026
False negative: DoubleCheckedLocking.ql cannot detect scenarios with ternary expressions. Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100

github/codeql#21395 · 2 Kommentare · Erstellt am 01.3.2026
False Positive: DoNotCallFinalize.ql cannot detect 'finalize()' in the function call chain. Offen

false-positive

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

github/codeql#21394 · Erstellt am 01.3.2026
False Negative : CloseSql.ql cannot detect bugs in the Try-Catch block. Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

github/codeql#21393 · 2 Kommentare · Erstellt am 01.3.2026
A fatal error occurred: python-security-extended.qls is not a .ql file, .qls file, a directory, or a query pack specification. Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/codeql#21293 · 1 Kommentar · Erstellt am 06.2.2026
Actions: Add warning/finding when using actions/create-github-app-token without permissions Offen

question

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

github/codeql#21264 · 2 Kommentare · Erstellt am 03.2.2026
JavaScript DOM XSS via fetch().json() → insertAdjacentHTML not detected by CodeQL Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

github/codeql#21257 · 2 Kommentare · Erstellt am 03.2.2026
CPP: IR weirdness with unexpected result for `getUnconvertedResultExpression` Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

github/codeql#21249 · 6 Kommentare · Erstellt am 02.2.2026
How do we use the NestJS framework classes? Offen

question

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

github/codeql#21233 · 1 Kommentar · Erstellt am 28.1.2026

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

github/codeql

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach