github/codeql

在 GitHub 檢視

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

星號: 10.1k
分支: 2.1k
開放的新手 issue: 4
已索引 issue: 1k
平均合併: 2 天 16 小時
30 天內合併 PR: 143

主要語言: CodeQL
授權條款: MIT
最近 GitHub push: 2026年9月18日
最近索引: 2026年9月16日
貢獻指南: 貢獻指南
行為準則: 行為準則
新手標籤: good first issue

適合新手全部

未關閉全部

False nagative: InsecureTemporaryFile misses source pattern `tempfile.NamedTemporaryFile(delete=False)` path exposure 未關閉

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21669 · 2026年4月8日建立
py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21666 · 2026年4月8日建立
False positive: "Missing cross-site request forgery token validation" in C# API for endpoint with no cookie/session tokens 未關閉

false-positive

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21665 · 1 個 reaction · 2026年4月8日建立
Can the location of the disk cache be customised, and does CodeQL gracefully handle missing cache? 未關閉

question

難度 5/5 一週以上新手友好度 35/100

github/codeql#21663 · 1 則留言 · 2026年4月7日建立
Incomplete naming schema and API usage patterns in py/insecure-cookie 未關閉

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21647 · 1 則留言 · 2026年4月3日建立
Support for `.razor` files is unclear 未關閉

question

難度 2/5 1-3 小時新手友好度 50/100

github/codeql#21645 · 4 則留言 · 2026年4月3日建立
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) 未關閉

難度 2/5 1-3 小時新手友好度 78/100

github/codeql#21637 · 2 則留言 · 2026年4月2日建立
py/HardcodedCredentials misses common credential patterns and flags usernames. 未關閉

acknowledged Python

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21620 · 4 則留言 · 2026年3月31日建立
False negatives of `py/flask-debug` 未關閉

難度 3/5 1-2 天新手友好度 58/100

github/codeql#21616 · 1 則留言 · 2026年3月30日建立
Accuracy improvements for py/clear-text-logging-sensitive-data 未關閉

question

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21595 · 1 則留言 · 2026年3月27日建立
Build tracing filtering: path-based inclusion & content-based exclusion 未關閉

難度 5/5 一週以上新手友好度 38/100

github/codeql#21572 · 4 則留言 · 1 個 reaction · 2026年3月25日建立
Are the Actions model files in ext/manual and ext/generated actively used and maintained? 未關閉

question

難度 4/5 3-5 天新手友好度 35/100

github/codeql#21570 · 1 則留言 · 2026年3月24日建立
Azure DevOps Ubuntu 24.04 DB Creation for C# 未關閉

question

難度 4/5 3-5 天新手友好度 35/100

github/codeql#21562 · 3 則留言 · 2026年3月24日建立
False Negative: Unsafe hostname verification is under-modeled in anonymous classes, lambdas, and API variants. 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21556 · 1 則留言 · 2026年3月23日建立
False Negative: IterableIterator.ql misses `iterator() == this` implementations once the guard logic is hidden behind helpers or trivial control flow. 未關閉

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21551 · 1 則留言 · 2026年3月23日建立
False Positive: IterableIterator.ql reports classes whose `hasNext()` still reliably disables iteration. 未關閉

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21550 · 1 則留言 · 2026年3月23日建立
False Negative: ImproperWebViewCertificateValidation.ql misses unconditional `handler.proceed()` calls once they are hidden behind aliases or tiny wrappers. 未關閉

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21549 · 1 則留言 · 2026年3月23日建立
False Negative: ImplicitPendingIntents.ql misses mutable implicit PendingIntents once they are stored, enriched, or sent through slightly noisier code paths. 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21548 · 1 則留言 · 2026年3月23日建立
False Negative: EqualsArray.ql misses array identity comparisons once the array is widened to `Object` or routed through helper APIs. 未關閉

難度 3/5 1-2 天新手友好度 48/100

github/codeql#21547 · 1 則留言 · 2026年3月23日建立
False Negative: DoubleCheckedLockingWithInitRace.ql misses initialization races once the double-checked pattern is split across helpers or early returns. 未關閉

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21546 · 3 則留言 · 2026年3月23日建立
incorrect outofmemory death 未關閉

難度 3/5 1-2 天新手友好度 48/100

github/codeql#21543 · 3 則留言 · 2026年3月22日建立
False Negative: DoubleCheckedLocking.ql misses non-volatile lazy initialization once the null checks are split across locals, helpers, or early returns. 未關閉

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21542 · 1 則留言 · 2026年3月22日建立
False Negative: ContradictoryTypeChecks.ql misses impossible subtype checks once the false branch is expressed through aliases or lambdas. 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21541 · 1 則留言 · 2026年3月22日建立
False Negative: ContinueInFalseLoop.ql misses `do ... while(false)` loops once `false` is stored in a local. 未關閉

難度 3/5 1-2 天新手友好度 68/100

github/codeql#21540 · 2 則留言 · 2026年3月22日建立
False Negative: ContainsTypeMismatch.ql misses mismatched collection lookups once the receiver is routed through a raw alias. 未關閉

難度 3/5 1-2 天新手友好度 58/100

github/codeql#21539 · 1 則留言 · 2026年3月22日建立
False Negative: ContainerSizeCmpZero.ql misses impossible size checks once `length()` or `size()` is copied into locals. 未關閉

難度 3/5 1-2 天新手友好度 48/100

github/codeql#21538 · 1 則留言 · 2026年3月22日建立
False Negative: ConstantLoopCondition.ql misses loops whose exit condition stays constant after being wrapped in helpers. 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21537 · 1 則留言 · 2026年3月22日建立
False Negative: ConstantExpAppearsNonConstant.ql misses expressions that stay constant after trivial local rewrites. 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21536 · 1 則留言 · 2026年3月22日建立
False Negative: CompareIdenticalValues.ql misses self-comparisons once the same value is routed through aliases or tiny helper methods. 未關閉

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21535 · 1 則留言 · 2026年3月22日建立
False Negative: CloseWriter.ql misses leaked wrapped streams when the close is skipped by an early return or hidden in a factory. 未關閉

question

難度 4/5 3-5 天新手友好度 52/100

github/codeql#21534 · 1 則留言 · 2026年3月22日建立
False Positive: CloseSql.ql reports a ResultSet that is already scoped by try-with-resources on its parent Statement. 未關閉

question

難度 3/5 1-2 天新手友好度 68/100

github/codeql#21533 · 1 則留言 · 2026年3月22日建立
False Negative: CloseReader.ql misses unclosed streams once construction moves into helpers or alternate APIs. 未關閉

question

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21532 · 1 則留言 · 2026年3月22日建立
False Negative: CloseSql.ql misses leaked JDBC resources once the allocation site is split across helper calls or `getResultSet()`. 未關閉

question

難度 4/5 3-5 天新手友好度 50/100

github/codeql#21531 · 1 則留言 · 2026年3月22日建立
False Positive: CloseReader.ql reports resources that are either transferred to another owner or closed by a wrapper. 未關閉

question

難度 4/5 3-5 天新手友好度 50/100

github/codeql#21530 · 1 則留言 · 2026年3月22日建立
False Positive: BrokenCryptoAlgorithm.ql reports nearby string literals even when the cipher call itself stays on AES. 未關閉

question

難度 3/5 1-2 天新手友好度 52/100

github/codeql#21529 · 1 則留言 · 2026年3月22日建立
False Negative：ArrayIndexOutOfBounds.ql 未關閉

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21528 · 1 則留言 · 2026年3月21日建立
False Positive: AndroidInsecureLocalAuthentication.ql 未關閉

false-positive

難度 3/5 1-2 天新手友好度 48/100

github/codeql#21527 · 1 則留言 · 2026年3月21日建立
False negative: AndroidInsecureLocalAuthentication.ql 未關閉

question

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21526 · 1 則留言 · 2026年3月21日建立
C# Add support for authenticated nuget feeds 未關閉

question

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21520 · 4 則留言 · 2 個 reaction · 2026年3月20日建立
Clarification on CodeQL CLI Licensing for On-Premise Azure DevOps Usage 未關閉

question

難度 5/5 一週以上新手友好度 20/100

github/codeql#21487 · 1 則留言 · 2026年3月17日建立
Copilot's `codeql_checker` always times out 未關閉

question

難度 4/5 3-5 天新手友好度 35/100

github/codeql#21476 · 8 則留言 · 5 個 reaction · 2026年3月15日建立
jackson.core needs to be upgraded to a secure version(v3.1.0) 未關閉

question

難度 2/5 1-3 小時新手友好度 45/100

github/codeql#21470 · 1 則留言 · 2026年3月13日建立
False negative: DoubleCheckedLocking.ql cannot detect scenarios with ternary expressions. 未關閉

question

難度 4/5 3-5 天新手友好度 38/100

github/codeql#21395 · 2 則留言 · 2026年3月1日建立
False Positive: DoNotCallFinalize.ql cannot detect 'finalize()' in the function call chain. 未關閉

false-positive

難度 3/5 1-2 天新手友好度 55/100

github/codeql#21394 · 2026年3月1日建立
False Negative : CloseSql.ql cannot detect bugs in the Try-Catch block. 未關閉

question

難度 4/5 3-5 天新手友好度 48/100

github/codeql#21393 · 2 則留言 · 2026年3月1日建立
A fatal error occurred: python-security-extended.qls is not a .ql file, .qls file, a directory, or a query pack specification. 未關閉

question

難度 4/5 3-5 天新手友好度 25/100

github/codeql#21293 · 1 則留言 · 2026年2月6日建立
Actions: Add warning/finding when using actions/create-github-app-token without permissions 未關閉

question

難度 5/5 一週以上新手友好度 35/100

github/codeql#21264 · 2 則留言 · 2026年2月3日建立
JavaScript DOM XSS via fetch().json() → insertAdjacentHTML not detected by CodeQL 未關閉

難度 4/5 3-5 天新手友好度 35/100

github/codeql#21257 · 2 則留言 · 2026年2月3日建立
CPP: IR weirdness with unexpected result for `getUnconvertedResultExpression` 未關閉

question

難度 4/5 3-5 天新手友好度 45/100

github/codeql#21249 · 6 則留言 · 2026年2月2日建立
How do we use the NestJS framework classes? 未關閉

question

難度 4/5 3-5 天新手友好度 25/100

github/codeql#21233 · 1 則留言 · 2026年1月28日建立

只顯示最新的 100 筆

這個頁面只列出最近收錄的部分。完整清單在進階篩選裡，可以依語言、難度和預計耗時篩選。

前往進階篩選

github/codeql

只顯示最新的 100 筆

把新 issue 寄到你的電子郵件信箱