Set up CodeQL for this repo

Đang mở

#1,312 mở ngày 27/10/2021 2 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 38/100

Loại issue: Tính năng
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: github-actions, java
Lĩnh vực: ci-cd, security

Hướng nghiên cứu

Bắt đầu với các bản build CI của repository và tài liệu GitHub CodeQL được liên kết về việc tích hợp CodeQL với một hệ thống CI hiện có. Thiết lập phân tích CodeQL cho mã Java của dự án và xác minh rằng workflow chạy thành công cũng như báo cáo findings trong GitHub Code scanning.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

jira-sync-complete

Code scanning is a feature that analyzes the code in a GitHub repository to find security vulnerabilities and coding errors. Any problems identified by the analysis are shown in GitHub.

GH supports Java, which is the main language for this project. We should integrate this product with our CI builds using the instructions provided here: https://docs.github.com/en/code-security/code-scanning/using-codeql-code-scanning-with-your-existing-ci-system/about-codeql-code-scanning-in-your-ci-system.

/cc: @mapbox/navigation-android

Ngôn ngữ chính: Java
Star: 438
Fork: 117
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của mapbox/mapbox-java

High CVE's in retrofit 2.7.2 dependency Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

mapbox/mapbox-java#1640 · Mở ngày 25/8/2026
Feature Request: Port `turf-bezier-spline` to Mapbox Java (Android) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

mapbox/mapbox-java#1635 · Mở ngày 26/3/2026
dependencies.gradle' as it does not exist Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 15/100

mapbox/mapbox-java#1619 · Mở ngày 6/8/2025
Mapbox-java incompatible with gson 2.13.0 and up - call to internal GSON classes that were renamed Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 48/100

mapbox/mapbox-java#1614 · 2 bình luận · 1 reaction · Mở ngày 7/7/2025
TurfMeasure when can support buffe cycle ellipse arc polygon? Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

mapbox/mapbox-java#1612 · 1 reaction · Mở ngày 14/5/2025

Tất cả issue của mapbox/mapbox-java

Issue tương tự

[Bug][UI] Change the method of opening the Action Detail Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

Netcracker/qubership-integration-platform#913 · Mở ngày 23/9/2026
SEC-CORS-006 declares MEDIUM but can only emit HIGH or LOW Đang mở

bug

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

jdubois/boot-ui#1100 · Mở ngày 23/9/2026
build-scan-xunit: accept ISO offset timestamps in test reports Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

elastic/gradle-plugins#157 · Mở ngày 23/9/2026
OpenAPI document marks optional request body of `PUT /api/users/me` as required Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

cryptomator/hub#497 · Mở ngày 23/9/2026
No test covers the claim that only the last command's state is checked Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

johanhaleby/occurrent#1120 · Mở ngày 23/9/2026

Thêm issue về Java