envoyproxy/envoy

Apply CodeQL/LGTM/Semmle static analysis to Envoy code base

Open

#9 485 ouverte le 26 déc. 2019

Voir sur GitHub
 (6 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/securityhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

GitHub now has CodeQL for OSS projects (https://securitylab.github.com/tools/codeql). This is Semmle (lgtm.com), a fairly powerful static analysis tool. We should look at setting this up for Envoy, analyzing reports and adding custom queries.

Guide contributeur

Direction de recherche
Enquetez sur la manière d'intégrer CodeQL dans le pipeline CI d'Envoy, y compris la mise en place d'un fichier de flux de travail, l'exécution de l'analyse et l'interprétation des résultats. Regardez les configurations CodeQL existantes dans d'autres grands projets.
Stack technique
cpp
Domaine
testing qa
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++Gitstatic analysis concepts
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50