github/codeql

Voir sur GitHub

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

Étoiles: 10.1k
Forks: 2.1k
Issues débutants ouvertes: 4
Issues indexées: 1k
Merge moyen: 2 j 16 h
PR mergées (30 j): 143

Langage dominant: CodeQL
Licence: MIT
Dernier push GitHub: 18/9/2026
Dernière indexation: 16/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue

Accessible aux débutants Tout

Ouverte Toutes

False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

github/codeql#21669 · Ouverte le 8/4/2026
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21666 · Ouverte le 8/4/2026
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens Ouverte

false-positive

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

github/codeql#21665 · 1 réaction · Ouverte le 8/4/2026
Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? Ouverte

question

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

github/codeql#21663 · 1 commentaire · Ouverte le 7/4/2026
Incomplete naming schema and API usage patterns in py/insecure-cookie Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

github/codeql#21647 · 1 commentaire · Ouverte le 3/4/2026
Support for `.razor` files is unclear Ouverte

question

Difficulté 2/5 1-3 heures Accessibilité débutants 50/100

github/codeql#21645 · 4 commentaires · Ouverte le 3/4/2026
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

github/codeql#21637 · 2 commentaires · Ouverte le 2/4/2026
py/HardcodedCredentials misses common credential patterns and flags usernames. Ouverte

acknowledged Python

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21620 · 4 commentaires · Ouverte le 31/3/2026
False negatives of `py/flask-debug` Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

github/codeql#21616 · 1 commentaire · Ouverte le 30/3/2026
Accuracy improvements for py/clear-text-logging-sensitive-data Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

github/codeql#21595 · 1 commentaire · Ouverte le 27/3/2026
Build tracing filtering: path-based inclusion & content-based exclusion Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100

github/codeql#21572 · 4 commentaires · 1 réaction · Ouverte le 25/3/2026
Are the Actions model files in ext/manual and ext/generated actively used and maintained? Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#21570 · 1 commentaire · Ouverte le 24/3/2026
Azure DevOps Ubuntu 24.04 DB Creation for C# Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#21562 · 3 commentaires · Ouverte le 24/3/2026
False Negative: Unsafe hostname verification is under-modeled in anonymous classes, lambdas, and API variants. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21556 · 1 commentaire · Ouverte le 23/3/2026
False Negative: IterableIterator.ql misses `iterator() == this` implementations once the guard logic is hidden behind helpers or trivial control flow. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

github/codeql#21551 · 1 commentaire · Ouverte le 23/3/2026
False Positive: IterableIterator.ql reports classes whose `hasNext()` still reliably disables iteration. Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

github/codeql#21550 · 1 commentaire · Ouverte le 23/3/2026
False Negative: ImproperWebViewCertificateValidation.ql misses unconditional `handler.proceed()` calls once they are hidden behind aliases or tiny wrappers. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

github/codeql#21549 · 1 commentaire · Ouverte le 23/3/2026
False Negative: ImplicitPendingIntents.ql misses mutable implicit PendingIntents once they are stored, enriched, or sent through slightly noisier code paths. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21548 · 1 commentaire · Ouverte le 23/3/2026
False Negative: EqualsArray.ql misses array identity comparisons once the array is widened to `Object` or routed through helper APIs. Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

github/codeql#21547 · 1 commentaire · Ouverte le 23/3/2026
False Negative: DoubleCheckedLockingWithInitRace.ql misses initialization races once the double-checked pattern is split across helpers or early returns. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

github/codeql#21546 · 3 commentaires · Ouverte le 23/3/2026
incorrect outofmemory death Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

github/codeql#21543 · 3 commentaires · Ouverte le 22/3/2026
False Negative: DoubleCheckedLocking.ql misses non-volatile lazy initialization once the null checks are split across locals, helpers, or early returns. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

github/codeql#21542 · 1 commentaire · Ouverte le 22/3/2026
False Negative: ContradictoryTypeChecks.ql misses impossible subtype checks once the false branch is expressed through aliases or lambdas. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21541 · 1 commentaire · Ouverte le 22/3/2026
False Negative: ContinueInFalseLoop.ql misses `do ... while(false)` loops once `false` is stored in a local. Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

github/codeql#21540 · 2 commentaires · Ouverte le 22/3/2026
False Negative: ContainsTypeMismatch.ql misses mismatched collection lookups once the receiver is routed through a raw alias. Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

github/codeql#21539 · 1 commentaire · Ouverte le 22/3/2026
False Negative: ContainerSizeCmpZero.ql misses impossible size checks once `length()` or `size()` is copied into locals. Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

github/codeql#21538 · 1 commentaire · Ouverte le 22/3/2026
False Negative: ConstantLoopCondition.ql misses loops whose exit condition stays constant after being wrapped in helpers. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

github/codeql#21537 · 1 commentaire · Ouverte le 22/3/2026
False Negative: ConstantExpAppearsNonConstant.ql misses expressions that stay constant after trivial local rewrites. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21536 · 1 commentaire · Ouverte le 22/3/2026
False Negative: CompareIdenticalValues.ql misses self-comparisons once the same value is routed through aliases or tiny helper methods. Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21535 · 1 commentaire · Ouverte le 22/3/2026
False Negative: CloseWriter.ql misses leaked wrapped streams when the close is skipped by an early return or hidden in a factory. Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

github/codeql#21534 · 1 commentaire · Ouverte le 22/3/2026
False Positive: CloseSql.ql reports a ResultSet that is already scoped by try-with-resources on its parent Statement. Ouverte

question

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

github/codeql#21533 · 1 commentaire · Ouverte le 22/3/2026
False Negative: CloseReader.ql misses unclosed streams once construction moves into helpers or alternate APIs. Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21532 · 1 commentaire · Ouverte le 22/3/2026
False Negative: CloseSql.ql misses leaked JDBC resources once the allocation site is split across helper calls or `getResultSet()`. Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 50/100

github/codeql#21531 · 1 commentaire · Ouverte le 22/3/2026
False Positive: CloseReader.ql reports resources that are either transferred to another owner or closed by a wrapper. Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 50/100

github/codeql#21530 · 1 commentaire · Ouverte le 22/3/2026
False Positive: BrokenCryptoAlgorithm.ql reports nearby string literals even when the cipher call itself stays on AES. Ouverte

question

Difficulté 3/5 1-2 jours Accessibilité débutants 52/100

github/codeql#21529 · 1 commentaire · Ouverte le 22/3/2026
False Negative：ArrayIndexOutOfBounds.ql Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

github/codeql#21528 · 1 commentaire · Ouverte le 21/3/2026
False Positive: AndroidInsecureLocalAuthentication.ql Ouverte

false-positive

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

github/codeql#21527 · 1 commentaire · Ouverte le 21/3/2026
False negative: AndroidInsecureLocalAuthentication.ql Ouverte

question

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

github/codeql#21526 · 1 commentaire · Ouverte le 21/3/2026
C# Add support for authenticated nuget feeds Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

github/codeql#21520 · 4 commentaires · 2 réactions · Ouverte le 20/3/2026
Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage Ouverte

question

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

github/codeql#21487 · 1 commentaire · Ouverte le 17/3/2026
Copilot's `codeql_checker` always times out Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#21476 · 8 commentaires · 5 réactions · Ouverte le 15/3/2026
jackson.core needs to be upgraded to a secure version(v3.1.0) Ouverte

question

Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

github/codeql#21470 · 1 commentaire · Ouverte le 13/3/2026
False negative: DoubleCheckedLocking.ql cannot detect scenarios with ternary expressions. Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

github/codeql#21395 · 2 commentaires · Ouverte le 1/3/2026
False Positive: DoNotCallFinalize.ql cannot detect 'finalize()' in the function call chain. Ouverte

false-positive

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

github/codeql#21394 · Ouverte le 1/3/2026
False Negative : CloseSql.ql cannot detect bugs in the Try-Catch block. Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

github/codeql#21393 · 2 commentaires · Ouverte le 1/3/2026
A fatal error occurred: python-security-extended.qls is not a .ql file, .qls file, a directory, or a query pack specification. Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#21293 · 1 commentaire · Ouverte le 6/2/2026
Actions: Add warning/finding when using actions/create-github-app-token without permissions Ouverte

question

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

github/codeql#21264 · 2 commentaires · Ouverte le 3/2/2026
JavaScript DOM XSS via fetch().json() → insertAdjacentHTML not detected by CodeQL Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

github/codeql#21257 · 2 commentaires · Ouverte le 3/2/2026
CPP: IR weirdness with unexpected result for `getUnconvertedResultExpression` Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

github/codeql#21249 · 6 commentaires · Ouverte le 2/2/2026
How do we use the NestJS framework classes? Ouverte

question

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

github/codeql#21233 · 1 commentaire · Ouverte le 28/1/2026

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

github/codeql

Affichage des 100 plus récents

Recevez les nouvelles issues par e-mail