False positive

已關閉

#22,627 建立於 2026年9月18日 0 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 4/5
預估耗時: 3-5 天
新手友好度: 15/100

Issue 類型: 缺陷
描述清晰度: 需要釐清
活躍度: 活躍
領域: security

研究方向

Start with the false-positive report template in the issue body. A useful investigation would need the omitted description, a code sample or source link, and optionally the GitHub code-scanning alert URL; the issue is ready for work only once the affected query and reproducible alert are identified.

由索引模型根據 Issue 內容生成。

描述

false-positive

Description of the false positive

Code samples or links to source code

URL to the alert on GitHub code scanning (optional)

主要語言: CodeQL
星號: 10.1k
分支: 2.1k
平均合併: 2 天 16 小時
30 天內合併 PR: 143

貢獻指南

開啟貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

github/codeql 的其他 Issue

[aw] Update rust-analyzer has stale lock file 未關閉

agentic-workflows

難度 2/5 1-3 小時新手友好度 70/100

github/codeql#22656 · 2026年9月23日建立
JavaScript externs model StorageEvent() with no type argument 未關閉

false-positive javascript

難度 2/5 1-3 小時新手友好度 84/100

github/codeql#22632 · 1 則留言 · 2026年9月20日建立
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal 未關閉

難度 2/5 1-3 小時新手友好度 82/100

github/codeql#22556 · 2026年9月14日建立
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) 未關閉

難度 2/5 1-3 小時新手友好度 78/100

github/codeql#21637 · 2 則留言 · 2026年4月2日建立
Organization owned immutable actions raise warning about unpinned 3rd party actions tag 未關閉

false-positive

難度 2/5 1-3 小時新手友好度 70/100

github/codeql#21076 · 3 則留言 · 3 個 reaction · 2025年12月21日建立

查看 github/codeql 的全部 Issue

相似的 Issue

False positive: TurkScan.com / TurkChain network 未關閉

blocklist removal

難度 2/5 1-3 小時新手友好度 65/100

MetaMask/eth-phishing-detect#296544 · 2026年9月23日建立
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 未關閉

難度 2/5 1-3 小時新手友好度 70/100

Azure/azure-functions-docker#1257 · 2026年9月23日建立
build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA 未關閉

area:proxy bug security severity:low track:open-source

難度 2/5 1-3 小時新手友好度 75/100

ntindle/spark-vm#300 · 2026年9月23日建立
versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) 未關閉

bug server

難度 2/5 1-3 小時新手友好度 70/100

markramm/pyrite#333 · 2026年9月23日建立
normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from 未關閉

難度 2/5 1-3 小時新手友好度 70/100

bytedance/UI-TARS-desktop#2009 · 1 則留言 · 2026年9月23日建立

更多 Security Issue