Are the Actions model files in ext/manual and ext/generated actively used and maintained?

Abierto

#21,570 abierto el 24/3/2026 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 4/5
Tiempo estimado: 3-5 días
Aptitud para principiantes: 35/100

Tipo de issue: Documentación
Claridad: Necesita aclaración
Estado de actividad: Tranquilo
Stack tecnológico: github-actions
Área: security

Línea de trabajo

Comienza revisando los archivos de modelos en actions/ql/lib/ext/manual/ y actions/ql/lib/ext/generated/. Determina si las consultas no experimentales utilizan estos modelos de GitHub Actions e investiga por qué no se han actualizado en aproximadamente dos años; el trabajo estará terminado cuando su uso y estado de mantenimiento estén documentados.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

question

The model files under actions/ql/lib/ext/manual/ and actions/ql/lib/ext/generated/ define threat models for various GitHub Actions. Are these models used by any non-experimental queries? Why haven't these models been updated in ~2 years?

Lenguaje dominante: CodeQL
Estrellas: 10.1k
Forks: 2.1k
Merge medio: 2 d 10 h
PR fusionados (30 d): 134

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de github/codeql

JavaScript externs model StorageEvent() with no type argument Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

github/codeql#22632 · Abierto el 20/9/2026
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

github/codeql#22556 · Abierto el 14/9/2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

github/codeql#21637 · 2 comentarios · Abierto el 2/4/2026
Organization owned immutable actions raise warning about unpinned 3rd party actions tag Abierto

false-positive

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

github/codeql#21076 · 3 comentarios · 3 reacciones · Abierto el 21/12/2025
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers Abierto

false-positive

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

github/codeql#22621 · Abierto el 18/9/2026

Todos los issues de github/codeql

Issues similares

Reflected XSS in loopback OAuth callback via error_description Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

punkpeye/mcp-remote#369 · Abierto el 23/9/2026
qs-6.15.2.tgz: 2 vulnerabilities (highest severity is: 5.3) Abierto

Mend: dependency security vulnerability untriaged

Dificultad 1/5 Menos de una hora Aptitud para principiantes 86/100

opensearch-project/opensearch-api-specification#1250 · Abierto el 22/9/2026
Setup page for elementary OS omits warning about unpatched pre-installed Flatpak (1.14.6) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

flathub/flathub#10349 · Abierto el 22/9/2026
CVE-2024-24786 CPE mismatch Abierto

bug

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

cisagov/vulnrichment#337 · Abierto el 22/9/2026
[BUG - Public]Need user friendly error when trying to create a new account with subaddressing an existing email. Abierto

bug DUP Reservations

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

bcgov/reserve-rec-public#896 · Abierto el 22/9/2026

Más issues de Security