Enhancement to DCL39-C and DCL55-CPP

Aberta

#175 aberta em 27/1/2023 0 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade: 4/5
Tempo estimado: 3-5 dias
Facilidade para iniciantes: 35/100

Tipo de issue: Funcionalidade
Clareza: Razoavelmente clara
Status de atividade: Estagnada
Stack de tecnologia: c, cpp
Domínio: security

Direção de pesquisa

Comece pela discussão em PR 165 e pela descrição da regra DCL39-C vinculada no issue; em seguida, localize a query compartilhada que abrange DCL39-C e DCL55-CPP. Compare os casos existentes de inicialização ausente com o primeiro exemplo não conforme descrito pela regra. O trabalho estará concluído quando forem detectados casos com um inicializador, mas sem garantia de que o padding seja limpo explicitamente.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

Difficulty-High enhancement Standard-CERT-C Stardard-CERT-C++

Context: conversation in this PR

this is a shared query.

It currently covers many cases relating to missing initialization,

however for the first NCE on the rule description, where there is an initializer but no assurance that the padding is explicitly cleared, these types of cases are currently not detected

Linguagem predominante: CodeQL
Estrelas: 227
Forks: 82
Merge médio: 6d 7h
PRs com merge (30d): 9

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

Leia a issue inteira e depois o guia de contribuição do projeto.
Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
Faça um fork do repositório e trabalhe em uma branch.
Abra um pull request que referencie o número da issue.

Mais de github/codeql-coding-standards

`RULE-10-0-1`: Structured bindings should not be reported as violations Aberta

false positive/false negative Stardard-MISRA-C++

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100

github/codeql-coding-standards#1172 · Aberta em 5/8/2026
`RULE-10-4`: False negatives as rule does not currently consider ternaries Aberta

Difficulty-Low false positive/false negative false-negative Impact-Low Standard-MISRA-C

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100

github/codeql-coding-standards#821 · Aberta em 12/12/2024
`EXP39-C`: False positives related to compatible types, harmless casts Aberta

Difficulty-Medium false positive/false negative false-positive Impact-Medium Standard-CERT-C

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

github/codeql-coding-standards#1200 · Aberta em 20/9/2026
`RULE-0-0-1`: "unreachable statement" false positives due to over-pruning of the control-flow graph Aberta

false positive/false negative

Dificuldade 4/5 3-5 dias Facilidade para iniciantes 48/100

github/codeql-coding-standards#1190 · Aberta em 28/8/2026
`RULE-0-1-1`: Findings should be suppressed for [[maybe_unused]] initialization Aberta

false positive/false negative

Dificuldade 3/5 1-2 dias Facilidade para iniciantes 65/100

github/codeql-coding-standards#1175 · Aberta em 20/8/2026

Todas as issues de github/codeql-coding-standards

Issues semelhantes

ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

databricks/databricks-sql-nodejs#526 · Aberta em 22/9/2026
pii_scan gate does not block on its two critical rules: an SSN or credit-card number passes Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100

sipyourdrink-ltd/bernstein#6191 · Aberta em 22/9/2026
injector: non-canonical loopback spellings bypass echo detection Aberta

security severity:low track:open-source

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

ntindle/spark-vm#259 · Aberta em 22/9/2026
[addtool] DeepZero Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100

gwen001/offsectools_www#2055 · Aberta em 22/9/2026
claude auto-review custom_prompt executes shell substitutions Aberta

Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100

WalletConnect/actions#112 · Aberta em 22/9/2026

Mais issues de Security