github/codeql

GitHub で見る

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

スター: 10.1k
フォーク: 2.1k
オープンの初心者向け issue: 4
索引済み issue: 1k
平均マージ: 2日 10時間
マージ済み PR（30日）: 134

主要言語: CodeQL
ライセンス: MIT
最終 GitHub push: 2026年9月18日
最新の索引: 2026年9月16日
コントリビューションガイド: コントリビューションガイド
行動規範: 行動規範
初心者向けラベル: good first issue

初心者向けすべて

オープンすべて

JavaScript externs model StorageEvent() with no type argument オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

github/codeql#22632 · 2026年9月20日に作成
Python: `isType` treats any object in a module named `*typing` as a type, corrupting points-to for unrelated containers オープン

false-positive

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#22621 · 2026年9月18日に作成
barrierModel arity mismatch: "Expected 4, but was 3" on documented-correct 3-column rows (python-all, javascript-all) オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

github/codeql#22597 · 2026年9月16日に作成
[False Negative/Question] Taint steps added by `isAdditionalFlowStep` ignore tainted content オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 35/100

github/codeql#22596 · 2026年9月16日に作成
False positiveGTA5 オープン

false-positive

難易度 5/5 1週間以上初心者へのやさしさ 10/100

github/codeql#22587 · 2026年9月16日に作成
Python extractor reports parse errors for files no longer in the scanned commit オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#22579 · 2026年9月15日に作成
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal オープン

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

github/codeql#22556 · 2026年9月14日に作成
False positive オープン

false-positive

難易度 4/5 3〜5日初心者へのやさしさ 20/100

github/codeql#22554 · 2026年9月11日に作成
False positive: js/incomplete-hostname-regexp treats LinkifyIt.match(text) as a regex call オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

github/codeql#22546 · 2026年9月11日に作成
Rust: query evaluation ~15× slower on 2.26.4 vs 2.26.3 (4 min → 45–60 min, type-inference/data-flow stage) オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#22463 · コメント 3 件 · 2026年8月28日に作成
Unpinned floating tags (e.g. `v4`) on immutable Actions are not flagged by `actions/unpinned-tag` オープン

難易度 4/5 3〜5日初心者へのやさしさ 55/100

github/codeql#22414 · コメント 1 件 · 2026年8月24日に作成
Whether there are Python SDK for Programmatic Access to CodeQL Database Facts オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 25/100

github/codeql#22411 · コメント 2 件 · 2026年8月23日に作成
Kotlin 2.4.20 is about to be released - please prepare to be ready asap オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 35/100

github/codeql#22381 · コメント 6 件 · リアクション 11 件 · 2026年8月19日に作成
False positive: java/field-masks-super-field triggered on Kotlin sealed class with open val constructor parameters オープン

難易度 4/5 3〜5日初心者へのやさしさ 64/100

github/codeql#22361 · コメント 5 件 · 2026年8月17日に作成
Rust: False positive for unused variable names オープン

false-positive

難易度 4/5 3〜5日初心者へのやさしさ 38/100

github/codeql#22342 · コメント 1 件 · 2026年8月13日に作成
CodeQL maps CWE-730, which MITRE prohibits from being used for mapping オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#22318 · コメント 2 件 · 2026年8月11日に作成
[Python] tsg-parser fails to extract generic base class relations オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#22298 · コメント 2 件 · 2026年8月7日に作成
Java: Should these sanitizer heuristics completely stop taint in five security queries? オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 28/100

github/codeql#22262 · コメント 2 件 · 2026年7月31日に作成
java/ssrf: allowlist guard not recognized when expressed via Stream/lambda (anyMatch), only via plain equals()/for-loop オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#22259 · コメント 1 件 · 2026年7月30日に作成
Java: PQC API misuse queries for experimental/quantum - wanted, and against which layer? オープン

難易度 5/5 1週間以上初心者へのやさしさ 28/100

github/codeql#22253 · 2026年7月29日に作成
Consider testing CodeQL also against Kotlin EA versions オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#22219 · コメント 2 件 · リアクション 5 件 · 2026年7月21日に作成
False positive: "Missing cross-site request forgery token validation" should not apply to Web API Controller Actions sharing a project with Browser-based actions オープン

false-positive

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#22215 · コメント 1 件 · 2026年7月21日に作成
Go: Why is DotDotCheck modeled as a complete path-injection barrier? オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 50/100

github/codeql#22214 · コメント 3 件 · 2026年7月20日に作成
[actions] Alternate actions/checkout paths suppress untrusted-checkout alerts オープン

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#22213 · コメント 2 件 · 2026年7月19日に作成
False positive Java. SpringBoot CSRF オープン

false-positive Java

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#22199 · コメント 1 件 · 2026年7月15日に作成
Go: filepath.Clean with a prepended path separator is modeled as a path-injection sanitizer and causes false negatives オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#22185 · コメント 1 件 · 2026年7月14日に作成
Go: DotDotReplaceAll ignores the replacement value and causes false-negative path-injection alerts オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#22184 · コメント 1 件 · 2026年7月14日に作成
[C#] Improve "isExponentialRegex" detection logic in ReDoSQuery.qll to prevent false negatives オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#22183 · コメント 3 件 · リアクション 1 件 · 2026年7月13日に作成
False positive for java 21 switch case with null, default オープン

false-positive Stale

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#22040 · コメント 2 件 · 2026年6月24日に作成
False positive in csharp for useless-assignment-to-local オープン

false-positive

github/codeql#22032 · コメント 1 件 · 担当者 1 名 · 2026年6月22日に作成
General issue Python extractor fails in macOS App Sandbox: `PermissionError: [Errno 1] Operation not permitted` from `_multiprocessing.SemLock` オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 52/100

github/codeql#21956 · コメント 3 件 · 2026年6月8日に作成
Python: `FlaskApp` instances do not reliably track subclasses オープン

Python question

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#21854 · コメント 1 件 · 2026年5月14日に作成
Actions: Extractor for external actions and workflows does not take into account the ref オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 45/100

github/codeql#21834 · コメント 2 件 · 2026年5月12日に作成
cpp: how to use macro argument as dataflow sink オープン

難易度 4/5 3〜5日初心者へのやさしさ 35/100

github/codeql#21824 · コメント 3 件 · 2026年5月10日に作成
False positive in CWE-829 /UntrustedCheckoutMedium.ql オープン

false-positive

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#21823 · コメント 1 件 · 2026年5月9日に作成
Ruby: &[SPACE][identifier] syntax breaks Ruby parsing オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 48/100

github/codeql#21801 · コメント 1 件 · 2026年5月5日に作成
Python: add PyMongo read results as sources for `py/sql-injection` in second-order SQL construction flows オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21775 · コメント 1 件 · 2026年4月29日に作成
Java: `java/xxe` doesn't cover public XML helper methods that parse caller-provided input オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21774 · コメント 2 件 · 2026年4月29日に作成
False negative in java/unvalidated-url-redirection for Spring MVC redirect view names オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#21771 · コメント 3 件 · 2026年4月29日に作成
False negative in go/email-injection for password reset links built from Forwarded / X-Forwarded-Host オープン

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#21770 · コメント 1 件 · 2026年4月29日に作成
False negative: py/ldap-injection misses taint flow for ldap3 `extend.standard.paged_search` オープン

難易度 3/5 1〜2日初心者へのやさしさ 68/100

github/codeql#21738 · 2026年4月20日に作成
False negative: missing os.exec* APIs with `sh -c` as sink in py/code-injection. オープン

question

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#21735 · 2026年4月19日に作成
GHAS-managed workflows reference mutable action versions, incompatible with required SHA-pinning policies オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 25/100

github/codeql#21732 · コメント 7 件 · リアクション 5 件 · 2026年4月17日に作成
[feat] comments that enable/disable LSP formatting オープン

難易度 5/5 1週間以上初心者へのやさしさ 38/100

github/codeql#21730 · 2026年4月17日に作成
False negative: unzip using subprocess or `shutil.unpack_archive` is not covered in py/tarslip オープン

github/codeql#21712 · リアクション 1 件 · 担当者 2 名 · 2026年4月15日に作成
[question?] counterintuitive class method behaviour オープン

question

難易度 4/5 3〜5日初心者へのやさしさ 38/100

github/codeql#21670 · コメント 9 件 · 2026年4月8日に作成
False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure オープン

難易度 3/5 1〜2日初心者へのやさしさ 55/100

github/codeql#21669 · 2026年4月8日に作成
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults オープン

難易度 4/5 3〜5日初心者へのやさしさ 48/100

github/codeql#21666 · 2026年4月8日に作成
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens オープン

false-positive

難易度 4/5 3〜5日初心者へのやさしさ 45/100

github/codeql#21665 · リアクション 1 件 · 2026年4月8日に作成
Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? オープン

question

難易度 5/5 1週間以上初心者へのやさしさ 35/100

github/codeql#21663 · コメント 1 件 · 2026年4月7日に作成

github/codeql

最新の 100 件のみ表示しています

新しい issue をメールで受け取る