Create pull request based on data in SARIF file

Đang mở

#1,043 mở ngày 26/4/2022 2 bình luận 2 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 5/5
Thời gian dự kiến: Hơn một tuần
Mức phù hợp với người mới: 25/100

Loại issue: Tính năng
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Công nghệ: github
Lĩnh vực: security

Hướng nghiên cứu

Xem xét issue 1850 được liên kết của ossf/scorecard và ngữ cảnh GitHub Code Scanning/SARIF được mô tả ở đây; không có tệp nào trong repository hoặc test nào được nêu. Trước khi triển khai, hãy làm rõ với các maintainer về metadata sửa lỗi được hỗ trợ, copy workflow, pull-request workflow và mô hình quyền cần thiết.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

The ossf/scorecard project will add recommended fixes for security issues in the SARIF file. In such cases,

Is it possible to show a "Copy code snippet" button in the SARIF view in GitHub? So, the developer can copy the fixed file, and paste it in their code.
Is it possible to have a "Create Pull Request" button feature that will create a PR based on the fix in the SARIF file?

It is possible to create an OAuth/Github App to create the PR, but the app will need write access to the repo (to create a branch), and we are trying to avoid creating an App with write access to the repo. Would be great if there was direct integration in the GitHub Code Scanning UI to create a PR/ enable copying code based on metadata in the SARIF file.

/cc @laurentsimon

Ngôn ngữ chính: TypeScript
Star: 1.6k
Fork: 493
Merge trung bình: 1 ngày 13 giờ
Pull request đã merge (30 ngày): 44

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/codeql-action

upload-sarif always warns when setting partialFingerprints Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/codeql-action#4052 · 4 bình luận · Mở ngày 29/7/2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

github/codeql-action#4078 · 1 bình luận · Mở ngày 5/8/2026
CodeQL autobuild hangs forever on failure Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

github/codeql-action#4008 · 9 bình luận · Mở ngày 14/7/2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

github/codeql-action#3978 · 4 bình luận · 1 reaction · Mở ngày 26/6/2026
CodeQL fails to detect rust/insecure-cookie in Rust code Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

github/codeql-action#3915 · 6 bình luận · 3 reaction · Mở ngày 19/5/2026

Tất cả issue của github/codeql-action

Issue tương tự

Replay: rrweb `Mirror.removeNodeFromMap` never descends into shadow roots, so every removed web component leaks its shadow tree Đang mở

Browser Waiting for: Product Owner

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100

getsentry/sentry-javascript#24577 · 1 bình luận · Mở ngày 22/9/2026
Update DEPENDENCIES.md for the TypeScript implementation Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

agilepathway/label-checker#640 · Mở ngày 22/9/2026
Show actual screenshot artifact expiry in PR evidence Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

copse-dev/agent-pane#2953 · Mở ngày 22/9/2026
[aw] Upgrade available Đang mở

agentic-workflows

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100

githubnext/rig#534 · Mở ngày 22/9/2026
[missing-model] pioneer: fastino/gliguard-PII-multi Đang mở

automation missing-model model-sync provider:pioneer

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100

anomalyco/models.dev#7701 · Mở ngày 22/9/2026

Thêm issue về TypeScript