Organization owned immutable actions raise warning about unpinned 3rd party actions tag

Ouverte Adaptée aux débutants
#21,076 3 commentaires 3 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
2/5
Temps estimé
1-3 heures
Accessibilité débutants
70/100
Type d'issue
Bug
Clarté
Plutôt claire
Activité
Active
Stack technique
github-actions
Domaine
security

Piste de recherche

Commencez par actions/ql/src/Security/CWE-829/UnpinnedActionsTag.ql, en particulier les lignes 1-12 référencées dans l’issue, et examinez comment l’avertissement décrit les actions immuables appartenant à une organisation. Reproduisez ou examinez ce cas, puis vérifiez que le texte et le comportement de l’avertissement correspondent exactement aux actions concernées.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

false-positive

This CodeQL warning is great, but its language specifically says 3rd party actions, but my actions are getting warnings even when they're immutable and owned by my organization.

https://github.com/github/codeql/blob/28b6aa8616a393ebb45186e3ba4df004a0f3ef4e/actions/ql/src/Security/CWE-829/UnpinnedActionsTag.ql#L1-L12

Langage dominant
CodeQL
Étoiles
10.1k
Forks
2.1k
Merge moyen
2 j 11 h
PR mergées (30 j)
129

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de github/codeql

Toutes les issues de github/codeql

Issues similaires

Plus d'issues Security

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.