Create pull request based on data in SARIF file

オープン

#1,043 2022年4月26日に作成コメント 2 件リアクション 2 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 25/100

issue の種類: 機能追加
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: github
領域: security

調査の方向性

リンクされている ossf/scorecard issue 1850 と、ここで説明されている GitHub Code Scanning/SARIF のコンテキストを確認してください。リポジトリのファイルやテストは指定されていません。実装前に、サポートされる修正メタデータ、コピーのワークフロー、プルリクエストのワークフロー、必要な権限モデルについてメンテナと明確にしてください。

索引モデルが issue の本文から書いたものです。

説明

The ossf/scorecard project will add recommended fixes for security issues in the SARIF file. In such cases,

Is it possible to show a "Copy code snippet" button in the SARIF view in GitHub? So, the developer can copy the fixed file, and paste it in their code.
Is it possible to have a "Create Pull Request" button feature that will create a PR based on the fix in the SARIF file?

It is possible to create an OAuth/Github App to create the PR, but the app will need write access to the repo (to create a branch), and we are trying to avoid creating an App with write access to the repo. Would be great if there was direct integration in the GitHub Code Scanning UI to create a PR/ enable copying code based on metadata in the SARIF file.

/cc @laurentsimon

主要言語: TypeScript
スター: 1.6k
フォーク: 493
平均マージ: 1日 13時間
マージ済み PR（30日）: 44

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql-action のほかの issue

upload-sarif always warns when setting partialFingerprints オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/codeql-action#4052 · コメント 4 件 · 2026年7月29日に作成
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql-action#4078 · コメント 1 件 · 2026年8月5日に作成
CodeQL autobuild hangs forever on failure オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql-action#4008 · コメント 9 件 · 2026年7月14日に作成
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql-action#3978 · コメント 4 件 · リアクション 1 件 · 2026年6月26日に作成
CodeQL fails to detect rust/insecure-cookie in Rust code オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql-action#3915 · コメント 6 件 · リアクション 3 件 · 2026年5月19日に作成

github/codeql-action の issue をすべて見る

似ている issue

⚡perf(web): replace <img> with next/image in WalletSelectionModal (3 warnings) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

safetrustcr/dApp-SafeTrust#426 · 2026年9月23日に作成
fix: in-app bug reports carry the user-report label — ADR 0143's P1 door never fires オープン

area:workflow bug ready-for-agent

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

fil-donadoni/tolaria#4409 · 2026年9月23日に作成
Add GigaCode as a supported --tools target オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

Fission-AI/OpenSpec#1960 · 2026年9月23日に作成
Add dependabot オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

TanStack/ai#1462 · 2026年9月23日に作成
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

corsairdev/corsair#1764 · 2026年9月23日に作成

TypeScript の issue をもっと見る