Enhancement: add support for suppressing multiple types of CodeQL alerts on the same line

未關閉

#327 建立於 2023年7月18日 2 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 5/5
預估耗時: 一週以上
新手友好度: 25/100

Issue 類型: 功能
描述清晰度: 基本清楚
活躍度: 停滯
技術堆疊: cpp
領域: devtools, security

研究方向

首先檢視提議的 NOCODEQL 語法，以及多個程式碼識別碼應如何對應到不同的 rule-id。該 issue 未列出檔案或測試，因此請先定位 repository 中現有的 CodeQL alert 抑制實作。完成標準是：同一行上的多個 alert 類型可以使用不同的程式碼識別碼進行抑制，而不將共用識別碼視為解決方案。

由索引模型根據 Issue 內容生成。

描述

enhancement user-report

Naming code-identifiers in coding-standards.yml differently for each rule-id should be considered a good practice, however the current implementation of CodeQL, doesn't provide a way for suppressing multiple types of CodeQL alerts on the same line with different code-identifiers. Using the same code-identifier should not be considered as a solution for this problem.

Therefore, a feature for suppressing multiple types of CodeQL alerts on the same line would be inevitable in the future, similarly what clang-tidy can provide with the syntax NOLINT(error_code1, error_code2, ..., error_codeN).

Proposed Solution:
Introduce NOCODEQL syntax or similar feature for suppressing multiple types of CodeQL alerts on the same line:

ReturnTypeGeneratesAnAlert MyFunction(ParamTypeGeneratesAnAlert p1) {  // NOCODEQL(code-identifier#1, code-identifier#2)
...
}

主要語言: CodeQL
星號: 227
分支: 82
平均合併: 6 天 7 小時
30 天內合併 PR: 9

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

github/codeql-coding-standards 的其他 Issue

`RULE-10-0-1`: Structured bindings should not be reported as violations 未關閉

false positive/false negative Stardard-MISRA-C++

難度 2/5 1-3 小時新手友好度 72/100

github/codeql-coding-standards#1172 · 2026年8月5日建立
`RULE-10-4`: False negatives as rule does not currently consider ternaries 未關閉

Difficulty-Low false positive/false negative false-negative Impact-Low Standard-MISRA-C

難度 2/5 1-3 小時新手友好度 68/100

github/codeql-coding-standards#821 · 2024年12月12日建立
`EXP39-C`: False positives related to compatible types, harmless casts 未關閉

Difficulty-Medium false positive/false negative false-positive Impact-Medium Standard-CERT-C

難度 4/5 3-5 天新手友好度 48/100

github/codeql-coding-standards#1200 · 2026年9月20日建立
`RULE-0-0-1`: "unreachable statement" false positives due to over-pruning of the control-flow graph 未關閉

false positive/false negative

難度 4/5 3-5 天新手友好度 48/100

github/codeql-coding-standards#1190 · 2026年8月28日建立
`RULE-0-1-1`: Findings should be suppressed for [[maybe_unused]] initialization 未關閉

false positive/false negative

難度 3/5 1-2 天新手友好度 65/100

github/codeql-coding-standards#1175 · 2026年8月20日建立

查看 github/codeql-coding-standards 的全部 Issue

相似的 Issue

`duplicate_imports` deletes `@testable import X` when `import X` is also present 未關閉

難度 2/5 1-3 小時新手友好度 75/100

realm/SwiftLint#6922 · 2026年9月24日建立
Make Liquid Glass the default theme for the Research build 未關閉

enhancement

難度 2/5 1-3 小時新手友好度 75/100

OpenwaterHealth/openmotion-bloodflow-app#604 · 1 則留言 · 2026年9月24日建立
Delete unused args argument from main() in Python files 未關閉

good first issue

難度 1/5 1 小時以內新手友好度 90/100

ros2/launch#1014 · 2026年9月23日建立
hashes has lint warnings on master 未關閉

難度 2/5 1-3 小時新手友好度 75/100

rust-bitcoin/rust-bitcoin#6930 · 1 則留言 · 2026年9月23日建立
Solved site promotion gate fails on runner PHP patch drift (expects 8.2.33, runner installs 8.2.34) 未關閉

難度 2/5 1-3 小時新手友好度 75/100

Automattic/blocks-engine#2161 · 2026年9月23日建立

更多 DevTools Issue