Implement automated pipelines for evaluations
@akh64bit ya está trabajando en esto.
Desde el 8/10/2025.
Evaluación
Este issue todavía no se ha evaluado.
Descripción
Goal
- Each one of our datasets will have a vetted ground truth
- Vulnerabilities it should find
- Vulnerabilities it could find (optional)
- We will have a tool that automatically runs evals on each test case in the dataset
- Output results
- Metadata such as latencies, token usage, tool calls, etc.
- We will have develop an auto-rater that accurately judges the outcome of the run e.g. TP, FP, FN
Challenges
- The "locality" of the vulnerability is not exact. Oftentimes there are many valid code locations which represent the vulnerability. In addition, each test case may have multiple vulnerabilities, sometimes closely related.
- We would like to parallelize test case runs i.e. multiple instances of GCLI, but need to know the practical limit.
- The auto-rater itself needs to be evaluated and improved against its own ground truth.
Phases
- A simple runner that automates runs of a dataset
- An auto-rater that accurately evaluates a run
- Generalize to all datasets
- Lenguaje dominante
- TypeScript
- Estrellas
- 793
- Forks
- 59
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de gemini-cli-extensions/security
-
HelpAbierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 10/100
-
[Feature Request - Codemaps] Deduplicate Structural Graph Edges and Augment with Metadata (Call Sites)Quizá libre de nuevo @satvikkk la tomó hace 252 días y no hay ningún pull request abierto. Abiertoenhancement
gemini-cli-extensions/security#141 · 1 asignado ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
gemini-cli-extensions/security#133 · 3 comentarios ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
Todos los issues de gemini-cli-extensions/security
Issues similares
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
juice-shop/juice-shop#3706 ·
Los mantenedores suelen responder en 1 día
-
sbx up from a subfolder silently pushes the whole work treePosiblemente ocupada @pdettori la tomó hoy. Abiertoenhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
outline/outline#14348 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
bug needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día