オーナー

semgrep

ログインしてフォロー

索引済みのリポジトリ 1 件 · GitHub で見る

semgrep
Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.

C · スター 16897 個

初心者向けすべて

オープンすべて

誰かが対応中かもしれないイシューは最後に並べています。すべて日付順に表示

Unpatched CVEs in pinned dependencies mcp and opentelemetry-api block Dependabot downstream
オープン
- 何か問題がありますか？
難易度 2/5 1〜3時間初心者へのやさしさ 74/100

semgrep/semgrep#12018 · 2026年10月29日に作成

メンテナーはふだん 1 日以内に返信
golang type switch does not match
オープン
- 何か問題がありますか？
難易度 3/5 1〜2日初心者へのやさしさ 57/100

semgrep/semgrep#12014 · 2026年10月28日に作成

メンテナーはふだん 1 日以内に返信
CE 1.182.1: taint fixpoint timeouts on public MediaPipe WASM loaders still exit 0 with errors empty
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 45/100

semgrep/semgrep#12006 · コメント 3 件 · 2026年10月24日に作成

メンテナーはふだん 1 日以内に返信
C#: parser rejects C# 14 null-conditional assignment
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 58/100

semgrep/semgrep#11997 · 2026年10月20日に作成

メンテナーはふだん 1 日以内に返信
Source/build provenance for 1.170.1 ARM64 native core binary
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 35/100

semgrep/semgrep#11993 · 2026年10月17日に作成

メンテナーはふだん 1 日以内に返信
Update the Python MCP SDK pin to 1.30.0
オープン
- 何か問題がありますか？
難易度 3/5 1〜2日初心者へのやさしさ 45/100

semgrep/semgrep#11992 · 2026年10月17日に作成

メンテナーはふだん 1 日以内に返信
bash: a one-line `case ... in x) ... ;; esac` is a syntax error
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 58/100

semgrep/semgrep#11966 · 2026年10月6日に作成

メンテナーはふだん 1 日以内に返信
OSS Java grammar fails to parse qualified (dotted) record-pattern labels in switch (`case Outer.Inner(var x) ->`)
オープン
- 何か問題がありますか？
難易度 3/5 1〜2日初心者へのやさしさ 73/100

semgrep/semgrep#11954 · 2026年10月1日に作成

メンテナーはふだん 1 日以内に返信
Python: raw f-string with backslash + PEP 695 generic in same file causes false "Syntax error" and silently drops file from scan
再び着手できるかもこのイシューのプルリクエストはマージされずにクローズされました。オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 35/100

semgrep/semgrep#11935 · 2026年9月27日に作成

メンテナーはふだん 1 日以内に返信
[lua] Parser rejects valid identifiers "next" and "self"
オープン
- 何か問題がありますか？
難易度 3/5 1〜2日初心者へのやさしさ 57/100

semgrep/semgrep#11932 · 2026年9月25日に作成

メンテナーはふだん 1 日以内に返信
5 p/csharp registry rules crash semgrep-core on C# 12 primary constructors, silently killing coverage for the rest of the file
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11923 · コメント 1 件 · リアクション 1 件 · 2026年9月23日に作成

メンテナーはふだん 1 日以内に返信
c syntax error
オープン
- 何か問題がありますか？
lang:c parsing

難易度 3/5 1〜2日初心者へのやさしさ 55/100

semgrep/semgrep#11907 · 2026年9月14日に作成

メンテナーはふだん 1 日以内に返信
TSX: type-annotated props silently suppress ALL findings in the file (--config=auto)
オープン
- 何か問題がありますか？
lang:typescript parsing

難易度 4/5 3〜5日初心者へのやさしさ 58/100

semgrep/semgrep#11905 · コメント 1 件 · 2026年9月14日に作成

メンテナーはふだん 1 日以内に返信
Support Pattern Matching Pseudo-Variadic Type Parameters in Rust
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 45/100

semgrep/semgrep#11902 · 2026年9月12日に作成

メンテナーはふだん 1 日以内に返信
YAML nested Bash parsing alters a quoted Unicode string and reports `PartialParsing`
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11901 · 2026年9月11日に作成

メンテナーはふだん 1 日以内に返信
Dockerfile shell-form `RUN` bracket test reports `PartialParsing`
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11900 · 2026年9月11日に作成

メンテナーはふだん 1 日以内に返信
JSX quoted attribute with a raw ampersand reports `PartialParsing`
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 52/100

semgrep/semgrep#11899 · 2026年9月11日に作成

メンテナーはふだん 1 日以内に返信
TypeScript `typeof import(...)` generic call reports `PartialParsing` or misses outer-call matches
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 55/100

semgrep/semgrep#11898 · コメント 1 件 · 2026年9月11日に作成

メンテナーはふだん 1 日以内に返信
Bash arithmetic compound commands: modulo partial parsing and lost arithmetic AST in CE 1.177.0
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11897 · 2026年9月11日に作成

メンテナーはふだん 1 日以内に返信
Looking for key in dict fails if the dict also has an unpacked sub-dict
オープン
- 何か問題がありますか？
難易度 4/5 1〜2日初心者へのやさしさ 45/100

semgrep/semgrep#11888 · 2026年9月7日に作成

メンテナーはふだん 1 日以内に返信
YAML parser emits "unknown escape character" warning and partially skips file when double-quoted strings contain multi-byte UTF-8 characters
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 52/100

semgrep/semgrep#11883 · 2026年9月2日に作成

メンテナーはふだん 1 日以内に返信
PartialParsing on valid bash: command substitution with heredoc, line continuation and env "$@" (1.172.0 and 1.175.0)
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11877 · 2026年8月29日に作成

メンテナーはふだん 1 日以内に返信
# TypeScript: `export type * from "..."` fails to parse, silently abandoning the rest of the file
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11871 · 2026年8月25日に作成

メンテナーはふだん 1 日以内に返信
Protect CI scans from same-change suppression or policy weakening
オープン
- 何か問題がありますか？
難易度 5/5 1週間以上初心者へのやさしさ 35/100

semgrep/semgrep#11868 · 2026年8月24日に作成

メンテナーはふだん 1 日以内に返信
Add Windows ARM64 builds
オープン
- 何か問題がありますか？
難易度 5/5 1週間以上初心者へのやさしさ 25/100

semgrep/semgrep#11867 · リアクション 1 件 · 2026年8月24日に作成

メンテナーはふだん 1 日以内に返信
Bump pinned OpenTelemetry versions (1.37.0/0.58b0 -> 1.44.0/0.65b0)
オープン
- 何か問題がありますか？
難易度 2/5 1〜3時間初心者へのやさしさ 72/100

semgrep/semgrep#11863 · 2026年8月21日に作成

メンテナーはふだん 1 日以内に返信
Semgrep fails to resolve relative imports or same-file usages to the fully qualified symbol
オープン
- 何か問題がありますか？
難易度 5/5 1週間以上初心者へのやさしさ 35/100

semgrep/semgrep#11858 · 2026年8月18日に作成

メンテナーはふだん 1 日以内に返信
Pro Engine: taint killed inside a callee is still reported once the callee is declared in another class
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 54/100

semgrep/semgrep#11842 · 2026年8月8日に作成

メンテナーはふだん 1 日以内に返信
Pro Engine: a method's taint behaviour is applied to same-named methods of unrelated classes in the same file, including dead code
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 43/100

semgrep/semgrep#11841 · 2026年8月8日に作成

メンテナーはふだん 1 日以内に返信
semgrep-core aborts at startup with "Unix_error: Not supported io_uring_queue_init" where io_uring is unavailable
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11836 · コメント 4 件 · 2026年8月5日に作成

メンテナーはふだん 1 日以内に返信
Windows: semgrep validate and scan fail with X509 "CertOpenSystemStore returned NULL" before rule parsing
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11829 · 2026年7月31日に作成

メンテナーはふだん 1 日以内に返信
erroneous addition of characters in concatenated string literals in c and java
オープン
- 何か問題がありますか？
難易度 3/5 1〜2日初心者へのやさしさ 53/100

semgrep/semgrep#11818 · コメント 3 件 · 2026年7月25日に作成

メンテナーはふだん 1 日以内に返信
can't install pyndatic-ai/logfire/clai together with semgrep
オープン
- 何か問題がありますか？
難易度 2/5 1〜3時間初心者へのやさしさ 58/100

semgrep/semgrep#11816 · 2026年7月23日に作成

メンテナーはふだん 1 日以内に返信
Offline MCP support
オープン
- 何か問題がありますか？
feature:mcp

難易度 5/5 1週間以上初心者へのやさしさ 35/100

semgrep/semgrep#11786 · コメント 1 件 · 2026年6月30日に作成

メンテナーはふだん 1 日以内に返信
Dockerfile CRLF multi-line run command partial parsing syntax error
オープン
- 何か問題がありますか？
lang:dockerfile parsing

難易度 3/5 1〜2日初心者へのやさしさ 45/100

semgrep/semgrep#11697 · コメント 1 件 · 2026年5月12日に作成

メンテナーはふだん 1 日以内に返信
misuse of metavariable in Java crypto rules
オープン
- 何か問題がありますか？
lang:java semgrep-rules

難易度 2/5 1〜3時間初心者へのやさしさ 48/100

semgrep/semgrep#11662 · コメント 1 件 · 2026年4月25日に作成

メンテナーはふだん 1 日以内に返信
YAML anchors/aliases in Semgrep rules are (partially?) broken
オープン
- 何か問題がありますか？
bug parsing

難易度 4/5 3〜5日初心者へのやさしさ 45/100

semgrep/semgrep#11654 · コメント 1 件 · 2026年4月22日に作成

メンテナーはふだん 1 日以内に返信
rules do not catch elementary issue with Python
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11651 · コメント 2 件 · 2026年4月20日に作成

メンテナーはふだん 1 日以内に返信
semgrep_scan MCP tool fails with `Cannot create auto config when metrics are off` when `config=None` and `SEMGREP_METRICS=off`
オープン
- 何か問題がありますか？
bug feature:mcp

難易度 4/5 3〜5日初心者へのやさしさ 38/100

semgrep/semgrep#11649 · コメント 2 件 · 2026年4月19日に作成

メンテナーはふだん 1 日以内に返信
SAST scan fails - Error: Process completed with exit code 255.
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 35/100

semgrep/semgrep#11628 · 2026年4月13日に作成

メンテナーはふだん 1 日以内に返信
[C/CPP] Typed metavariable matches through casts and infers the wrong type
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11621 · コメント 1 件 · 2026年4月10日に作成

メンテナーはふだん 1 日以内に返信
[C/CPP] support ifdef in c/cpp
オープン
- 何か問題がありますか？
enhancement

難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11619 · コメント 1 件 · 2026年4月10日に作成

メンテナーはふだん 1 日以内に返信
java expressions should match even when followed by a closure
再び着手できるかも @ievans が 194 日前に担当しましたが、オープン中のプルリクエストはありません。オープン
- 何か問題がありますか？
enhancement

semgrep/semgrep#11618 · コメント 2 件 · リアクション 1 件 · 担当者 2 名 · 2026年4月10日に作成

メンテナーはふだん 1 日以内に返信
Off-by-one in metavariable-pattern with nested language finding line number
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 48/100

semgrep/semgrep#11614 · 2026年4月9日に作成

メンテナーはふだん 1 日以内に返信
False positive using regex for PQC analysis (e.g. 'description' treated as DES algo, container.key treated as Private Key)
オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 35/100

semgrep/semgrep#11610 · 2026年4月7日に作成

メンテナーはふだん 1 日以内に返信
semgrep scan generates findings for ignored code blocks if the --sarif-output option is specified
オープン
- 何か問題がありますか？
難易度 3/5 1〜2日初心者へのやさしさ 30/100

semgrep/semgrep#11605 · リアクション 4 件 · 2026年4月3日に作成

メンテナーはふだん 1 日以内に返信
Add taint propagation support for Python **kwargs
再び着手できるかも @srivarenya01 が 152 日前に担当しましたが、オープン中のプルリクエストはありません。オープン
- 何か問題がありますか？
feature:taint

難易度 4/5 3〜5日初心者へのやさしさ 45/100

semgrep/semgrep#11586 · コメント 2 件 · リアクション 1 件 · 2026年3月23日に作成

メンテナーはふだん 1 日以内に返信
Support propagators in Track control sources?
オープン
- 何か問題がありますか？
難易度 5/5 1週間以上初心者へのやさしさ 25/100

semgrep/semgrep#11584 · 2026年3月23日に作成

メンテナーはふだん 1 日以内に返信
Add lookup by finding URL/issue_ids in semgrep_findings MCP tool
オープン
- 何か問題がありますか？
feature:mcp

難易度 3/5 1〜2日初心者へのやさしさ 58/100

semgrep/semgrep#11580 · コメント 2 件 · 2026年3月20日に作成

メンテナーはふだん 1 日以内に返信
False positive in terraform when locals variable name exists that matches a resource name
オープン
- 何か問題がありますか？
lang:terraform

難易度 4/5 3〜5日初心者へのやさしさ 45/100

semgrep/semgrep#11571 · 2026年3月17日に作成

メンテナーはふだん 1 日以内に返信

semgrep

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

最新の 100 件のみ表示しています

新しい issue をメールで受け取る