CodeQL maps CWE-730, which MITRE prohibits from being used for mapping
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 55/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- Calme
- Domaine
- documentation, security
Piste de recherche
Commencez par comparer le mappage des alertes CodeQL pour CWE-730 avec la définition et l’avis d’interdiction de MITRE. Examinez ensuite la documentation de couverture des CWE de CodeQL afin de déterminer comment le mappage y est représenté. La tâche est terminée lorsque le CWE-730 interdit n’est plus mappé à des alertes et que la couverture documentée est cohérente.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
CodeQL maps weakness CWE-730 on Code Scanning alerts. According to MITRE, CWE-730 is a Category and it is marked PROHIBITED (this CWE ID must not be used to map to real-world vulnerabilities).
Also note that this CWE is not listed in CodeQL's CWE coverage page in the docs.
- Langage dominant
- CodeQL
- Étoiles
- 10.1k
- Forks
- 2.1k
- Merge moyen
- 2 j 16 h
- PR mergées (30 j)
- 143
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de github/codeql
-
agentic-workflows
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
-
false-positive javascript
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
-
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
-
false-positive
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
Toutes les issues de github/codeql
Issues similaires
-
Area: Excel support
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
orbeon/orbeon-forms#7893 ·
-
Theme loads third-party resources on every page (jsdelivr web font, cdnjs Font Awesome) – GDPR Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
docToolchain/docToolchain#1705 ·
-
kb-infra-drift
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
OCHA-DAP/ds-knowledge-base#653 · 1 commentaire ·
-
area/dev-productivity area/disaster-recovery area/ipcei kind/enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
-
Claiming namespace: rasy007 Ouvertenamespace operations
Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100
EclipseFdn/open-vsx.org#13419 ·