github/codeql

GitHub で見る

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

スター: 10.1k
フォーク: 2.1k
オープンの初心者向け issue: 4
索引済み issue: 1k
平均マージ: 2日 10時間
マージ済み PR（30日）: 134

主要言語: CodeQL
ライセンス: MIT
最終 GitHub push: 2026年9月18日
最新の索引: 2026年9月16日
コントリビューションガイド: コントリビューションガイド
行動規範: 行動規範
初心者向けラベル: good first issue

初心者向けすべて

オープンすべて

Incomplete naming schema and API usage patterns in py/insecure-cookie オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21647 · コメント 1 件 · 2026年4月3日に作成
Support for `.razor` files is unclear オープン

question

難易度 2/5 1〜3時間初心者へのやさしさ 50/100

github/codeql#21645 · コメント 4 件 · 2026年4月3日に作成
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

github/codeql#21637 · コメント 2 件 · 2026年4月2日に作成
py/HardcodedCredentials misses common credential patterns and flags usernames. オープン

acknowledged Python

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21620 · コメント 4 件 · 2026年3月31日に作成
False negatives of `py/flask-debug` オープン

難易度 3/5 1〜2日初心者へのやさしさ 58/100

github/codeql#21616 · コメント 1 件 · 2026年3月30日に作成
Accuracy improvements for py/clear-text-logging-sensitive-data オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21595 · コメント 1 件 · 2026年3月27日に作成
Build tracing filtering: path-based inclusion & content-based exclusion オープン

難易度 5/5 1週間以上初心者へのやさしさ 38/100

github/codeql#21572 · コメント 4 件 · リアクション 1 件 · 2026年3月25日に作成
Are the Actions model files in ext/manual and ext/generated actively used and maintained? オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 35/100

github/codeql#21570 · コメント 1 件 · 2026年3月24日に作成
Azure DevOps Ubuntu 24.04 DB Creation for C# オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 35/100

github/codeql#21562 · コメント 3 件 · 2026年3月24日に作成
False Negative: Unsafe hostname verification is under-modeled in anonymous classes, lambdas, and API variants. オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21556 · コメント 1 件 · 2026年3月23日に作成
False Negative: IterableIterator.ql misses `iterator() == this` implementations once the guard logic is hidden behind helpers or trivial control flow. オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21551 · コメント 1 件 · 2026年3月23日に作成
False Positive: IterableIterator.ql reports classes whose `hasNext()` still reliably disables iteration. オープン

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#21550 · コメント 1 件 · 2026年3月23日に作成
False Negative: ImproperWebViewCertificateValidation.ql misses unconditional `handler.proceed()` calls once they are hidden behind aliases or tiny wrappers. オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21549 · コメント 1 件 · 2026年3月23日に作成
False Negative: ImplicitPendingIntents.ql misses mutable implicit PendingIntents once they are stored, enriched, or sent through slightly noisier code paths. オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21548 · コメント 1 件 · 2026年3月23日に作成
False Negative: EqualsArray.ql misses array identity comparisons once the array is widened to `Object` or routed through helper APIs. オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql#21547 · コメント 1 件 · 2026年3月23日に作成
False Negative: DoubleCheckedLockingWithInitRace.ql misses initialization races once the double-checked pattern is split across helpers or early returns. オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21546 · コメント 3 件 · 2026年3月23日に作成
incorrect outofmemory death オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql#21543 · コメント 3 件 · 2026年3月22日に作成
False Negative: DoubleCheckedLocking.ql misses non-volatile lazy initialization once the null checks are split across locals, helpers, or early returns. オープン

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21542 · コメント 1 件 · 2026年3月22日に作成
False Negative: ContradictoryTypeChecks.ql misses impossible subtype checks once the false branch is expressed through aliases or lambdas. オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21541 · コメント 1 件 · 2026年3月22日に作成
False Negative: ContinueInFalseLoop.ql misses `do ... while(false)` loops once `false` is stored in a local. オープン

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#21540 · コメント 2 件 · 2026年3月22日に作成
False Negative: ContainsTypeMismatch.ql misses mismatched collection lookups once the receiver is routed through a raw alias. オープン

難易度 3/5 1〜2日初心者へのやさしさ 58/100

github/codeql#21539 · コメント 1 件 · 2026年3月22日に作成
False Negative: ContainerSizeCmpZero.ql misses impossible size checks once `length()` or `size()` is copied into locals. オープン

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql#21538 · コメント 1 件 · 2026年3月22日に作成
False Negative: ConstantLoopCondition.ql misses loops whose exit condition stays constant after being wrapped in helpers. オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#21537 · コメント 1 件 · 2026年3月22日に作成
False Negative: ConstantExpAppearsNonConstant.ql misses expressions that stay constant after trivial local rewrites. オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21536 · コメント 1 件 · 2026年3月22日に作成
False Negative: CompareIdenticalValues.ql misses self-comparisons once the same value is routed through aliases or tiny helper methods. オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21535 · コメント 1 件 · 2026年3月22日に作成
False Negative: CloseWriter.ql misses leaked wrapped streams when the close is skipped by an early return or hidden in a factory. オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21534 · コメント 1 件 · 2026年3月22日に作成
False Positive: CloseSql.ql reports a ResultSet that is already scoped by try-with-resources on its parent Statement. オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#21533 · コメント 1 件 · 2026年3月22日に作成
False Negative: CloseReader.ql misses unclosed streams once construction moves into helpers or alternate APIs. オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21532 · コメント 1 件 · 2026年3月22日に作成
False Negative: CloseSql.ql misses leaked JDBC resources once the allocation site is split across helper calls or `getResultSet()`. オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 50/100

github/codeql#21531 · コメント 1 件 · 2026年3月22日に作成
False Positive: CloseReader.ql reports resources that are either transferred to another owner or closed by a wrapper. オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 50/100

github/codeql#21530 · コメント 1 件 · 2026年3月22日に作成
False Positive: BrokenCryptoAlgorithm.ql reports nearby string literals even when the cipher call itself stays on AES. オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 52/100

github/codeql#21529 · コメント 1 件 · 2026年3月22日に作成
False Negative：ArrayIndexOutOfBounds.ql オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#21528 · コメント 1 件 · 2026年3月21日に作成
False Positive: AndroidInsecureLocalAuthentication.ql オープン

false-positive

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql#21527 · コメント 1 件 · 2026年3月21日に作成
False negative: AndroidInsecureLocalAuthentication.ql オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#21526 · コメント 1 件 · 2026年3月21日に作成
C# Add support for authenticated nuget feeds オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#21520 · コメント 4 件 · リアクション 2 件 · 2026年3月20日に作成
Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 20/100

github/codeql#21487 · コメント 1 件 · 2026年3月17日に作成
Copilot's `codeql_checker` always times out オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 35/100

github/codeql#21476 · コメント 8 件 · リアクション 5 件 · 2026年3月15日に作成
jackson.core needs to be upgraded to a secure version(v3.1.0) オープン

question

難易度 2/5 1〜3時間初心者へのやさしさ 45/100

github/codeql#21470 · コメント 1 件 · 2026年3月13日に作成
False negative: DoubleCheckedLocking.ql cannot detect scenarios with ternary expressions. オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 38/100

github/codeql#21395 · コメント 2 件 · 2026年3月1日に作成
False Positive: DoNotCallFinalize.ql cannot detect 'finalize()' in the function call chain. オープン

false-positive

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#21394 · 2026年3月1日に作成
False Negative : CloseSql.ql cannot detect bugs in the Try-Catch block. オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21393 · コメント 2 件 · 2026年3月1日に作成
A fatal error occurred: python-security-extended.qls is not a .ql file, .qls file, a directory, or a query pack specification. オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 25/100

github/codeql#21293 · コメント 1 件 · 2026年2月6日に作成
Actions: Add warning/finding when using actions/create-github-app-token without permissions オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 35/100

github/codeql#21264 · コメント 2 件 · 2026年2月3日に作成
JavaScript DOM XSS via fetch().json() → insertAdjacentHTML not detected by CodeQL オープン

難易度 4/5 3〜5日初心者へのやさしさ 35/100

github/codeql#21257 · コメント 2 件 · 2026年2月3日に作成
CPP: IR weirdness with unexpected result for `getUnconvertedResultExpression` オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#21249 · コメント 6 件 · 2026年2月2日に作成
How do we use the NestJS framework classes? オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 25/100

github/codeql#21233 · コメント 1 件 · 2026年1月28日に作成
Support for Vue オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 25/100

github/codeql#21229 · コメント 1 件 · 2026年1月28日に作成
Can I register complex sources/sinks/sanitizers entirely inside a custom CodeQL pack? オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 25/100

github/codeql#21198 · コメント 1 件 · 2026年1月21日に作成
False Positive: cpp/use-after-free on chained assignment after delete オープン

false-positive

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21187 · コメント 1 件 · 2026年1月19日に作成
Java Extractor fails to resolve method calls when a package name is shadowed by a class name (Obfuscation scenario)(My Prediction) オープン

Java question

難易度 4/5 3〜5日初心者へのやさしさ 42/100

github/codeql#21178 · コメント 4 件 · 2026年1月16日に作成

github/codeql

最新の 100 件のみ表示しています

新しい issue をメールで受け取る