Feature Request: Make deviations feature work on custom CodeQL queries as well.

Abierto
#589 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
25/100
Tipo de issue
Nueva funcionalidad
Claridad
Necesita aclaración
Estado de actividad
Estancado
Área
security

Línea de trabajo

Comienza con docs/user_manual.md y su sección “Applying deviations” para comprender el mecanismo actual y sus suposiciones específicas del repositorio. Define cómo deben aplicarse las desviaciones a las consultas CodeQL personalizadas fuera de este repositorio, incluido el límite esperado entre la configuración y el query-pack. La tarea estará terminada cuando el mecanismo documentado pueda suprimir falsos positivos o desviarse de las reglas implementadas en consultas personalizadas externas.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Currently, only the queries in the codeql-coding-standards repository can be deviated using the deviations mechanism explained in the user manual (refer here). Is it possible to make this feature work on any CodeQL query? This would be useful to suppress False Positives or deviate from specific rules that are implemented outside of the coding-standards query packs (e.g. custom Coding Rule checkers of organizations).

Lenguaje dominante
CodeQL
Estrellas
227
Forks
82
Merge medio
6 d 7 h
PR fusionados (30 d)
9

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de github/codeql-coding-standards

Todos los issues de github/codeql-coding-standards

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.