envoyproxy/envoy

Apply CodeQL/LGTM/Semmle static analysis to Envoy code base

Open

#9485 aperta il 26 dic 2019

Vedi su GitHub
 (6 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/securityhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

GitHub now has CodeQL for OSS projects (https://securitylab.github.com/tools/codeql). This is Semmle (lgtm.com), a fairly powerful static analysis tool. We should look at setting this up for Envoy, analyzing reports and adding custom queries.

Guida contributor

Direzione di ricerca
Indaga come integrare CodeQL nel pipeline CI di Envoy, inclusa la configurazione di un file di workflow, l'esecuzione dell'analisi e l'interpretazione dei risultati. Guarda le configurazioni CodeQL esistenti in altri grandi progetti.
Tech stack
cpp
Dominio
testing qa
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Gitstatic analysis concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50