Owner

semgrep

登入後關注

已索引 1 個儲存庫 · 在 GitHub 檢視

semgrep
Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.

C · 16897 個 star

適合新手全部

未關閉全部

可能已有人在做的 issue 排在最後。全部依時間排序

Unpatched CVEs in pinned dependencies mcp and opentelemetry-api block Dependabot downstream
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 74/100

semgrep/semgrep#12018 · 2026年10月29日建立

維護者通常 1 天內回覆
golang type switch does not match
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 57/100

semgrep/semgrep#12014 · 2026年10月28日建立

維護者通常 1 天內回覆
CE 1.182.1: taint fixpoint timeouts on public MediaPipe WASM loaders still exit 0 with errors empty
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 45/100

semgrep/semgrep#12006 · 3 則留言 · 2026年10月24日建立

維護者通常 1 天內回覆
C#: parser rejects C# 14 null-conditional assignment
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 58/100

semgrep/semgrep#11997 · 2026年10月20日建立

維護者通常 1 天內回覆
Source/build provenance for 1.170.1 ARM64 native core binary
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 35/100

semgrep/semgrep#11993 · 2026年10月17日建立

維護者通常 1 天內回覆
Update the Python MCP SDK pin to 1.30.0
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 45/100

semgrep/semgrep#11992 · 2026年10月17日建立

維護者通常 1 天內回覆
bash: a one-line `case ... in x) ... ;; esac` is a syntax error
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 58/100

semgrep/semgrep#11966 · 2026年10月6日建立

維護者通常 1 天內回覆
OSS Java grammar fails to parse qualified (dotted) record-pattern labels in switch (`case Outer.Inner(var x) ->`)
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 73/100

semgrep/semgrep#11954 · 2026年10月1日建立

維護者通常 1 天內回覆
Python: raw f-string with backslash + PEP 695 generic in same file causes false "Syntax error" and silently drops file from scan
可能重新可做關聯的 PR 已關閉且未合併。未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 35/100

semgrep/semgrep#11935 · 2026年9月27日建立

維護者通常 1 天內回覆
[lua] Parser rejects valid identifiers "next" and "self"
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 57/100

semgrep/semgrep#11932 · 2026年9月25日建立

維護者通常 1 天內回覆
5 p/csharp registry rules crash semgrep-core on C# 12 primary constructors, silently killing coverage for the rest of the file
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11923 · 1 則留言 · 1 個 reaction · 2026年9月23日建立

維護者通常 1 天內回覆
c syntax error
未關閉
- 哪裡不對？
lang:c parsing

難度 3/5 1-2 天新手友好度 55/100

semgrep/semgrep#11907 · 2026年9月14日建立

維護者通常 1 天內回覆
TSX: type-annotated props silently suppress ALL findings in the file (--config=auto)
未關閉
- 哪裡不對？
lang:typescript parsing

難度 4/5 3-5 天新手友好度 58/100

semgrep/semgrep#11905 · 1 則留言 · 2026年9月14日建立

維護者通常 1 天內回覆
Support Pattern Matching Pseudo-Variadic Type Parameters in Rust
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 45/100

semgrep/semgrep#11902 · 2026年9月12日建立

維護者通常 1 天內回覆
YAML nested Bash parsing alters a quoted Unicode string and reports `PartialParsing`
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11901 · 2026年9月11日建立

維護者通常 1 天內回覆
Dockerfile shell-form `RUN` bracket test reports `PartialParsing`
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11900 · 2026年9月11日建立

維護者通常 1 天內回覆
JSX quoted attribute with a raw ampersand reports `PartialParsing`
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 52/100

semgrep/semgrep#11899 · 2026年9月11日建立

維護者通常 1 天內回覆
TypeScript `typeof import(...)` generic call reports `PartialParsing` or misses outer-call matches
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 55/100

semgrep/semgrep#11898 · 1 則留言 · 2026年9月11日建立

維護者通常 1 天內回覆
Bash arithmetic compound commands: modulo partial parsing and lost arithmetic AST in CE 1.177.0
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11897 · 2026年9月11日建立

維護者通常 1 天內回覆
Looking for key in dict fails if the dict also has an unpacked sub-dict
未關閉
- 哪裡不對？
難度 4/5 1-2 天新手友好度 45/100

semgrep/semgrep#11888 · 2026年9月7日建立

維護者通常 1 天內回覆
YAML parser emits "unknown escape character" warning and partially skips file when double-quoted strings contain multi-byte UTF-8 characters
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 52/100

semgrep/semgrep#11883 · 2026年9月2日建立

維護者通常 1 天內回覆
PartialParsing on valid bash: command substitution with heredoc, line continuation and env "$@" (1.172.0 and 1.175.0)
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11877 · 2026年8月29日建立

維護者通常 1 天內回覆
# TypeScript: `export type * from "..."` fails to parse, silently abandoning the rest of the file
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11871 · 2026年8月25日建立

維護者通常 1 天內回覆
Protect CI scans from same-change suppression or policy weakening
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 35/100

semgrep/semgrep#11868 · 2026年8月24日建立

維護者通常 1 天內回覆
Add Windows ARM64 builds
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 25/100

semgrep/semgrep#11867 · 1 個 reaction · 2026年8月24日建立

維護者通常 1 天內回覆
Bump pinned OpenTelemetry versions (1.37.0/0.58b0 -> 1.44.0/0.65b0)
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 72/100

semgrep/semgrep#11863 · 2026年8月21日建立

維護者通常 1 天內回覆
Semgrep fails to resolve relative imports or same-file usages to the fully qualified symbol
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 35/100

semgrep/semgrep#11858 · 2026年8月18日建立

維護者通常 1 天內回覆
Pro Engine: taint killed inside a callee is still reported once the callee is declared in another class
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 54/100

semgrep/semgrep#11842 · 2026年8月8日建立

維護者通常 1 天內回覆
Pro Engine: a method's taint behaviour is applied to same-named methods of unrelated classes in the same file, including dead code
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 43/100

semgrep/semgrep#11841 · 2026年8月8日建立

維護者通常 1 天內回覆
semgrep-core aborts at startup with "Unix_error: Not supported io_uring_queue_init" where io_uring is unavailable
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11836 · 4 則留言 · 2026年8月5日建立

維護者通常 1 天內回覆
Windows: semgrep validate and scan fail with X509 "CertOpenSystemStore returned NULL" before rule parsing
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11829 · 2026年7月31日建立

維護者通常 1 天內回覆
erroneous addition of characters in concatenated string literals in c and java
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 53/100

semgrep/semgrep#11818 · 3 則留言 · 2026年7月25日建立

維護者通常 1 天內回覆
can't install pyndatic-ai/logfire/clai together with semgrep
未關閉
- 哪裡不對？
難度 2/5 1-3 小時新手友好度 58/100

semgrep/semgrep#11816 · 2026年7月23日建立

維護者通常 1 天內回覆
Offline MCP support
未關閉
- 哪裡不對？
feature:mcp

難度 5/5 一週以上新手友好度 35/100

semgrep/semgrep#11786 · 1 則留言 · 2026年6月30日建立

維護者通常 1 天內回覆
Dockerfile CRLF multi-line run command partial parsing syntax error
未關閉
- 哪裡不對？
lang:dockerfile parsing

難度 3/5 1-2 天新手友好度 45/100

semgrep/semgrep#11697 · 1 則留言 · 2026年5月12日建立

維護者通常 1 天內回覆
misuse of metavariable in Java crypto rules
未關閉
- 哪裡不對？
lang:java semgrep-rules

難度 2/5 1-3 小時新手友好度 48/100

semgrep/semgrep#11662 · 1 則留言 · 2026年4月25日建立

維護者通常 1 天內回覆
YAML anchors/aliases in Semgrep rules are (partially?) broken
未關閉
- 哪裡不對？
bug parsing

難度 4/5 3-5 天新手友好度 45/100

semgrep/semgrep#11654 · 1 則留言 · 2026年4月22日建立

維護者通常 1 天內回覆
rules do not catch elementary issue with Python
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11651 · 2 則留言 · 2026年4月20日建立

維護者通常 1 天內回覆
semgrep_scan MCP tool fails with `Cannot create auto config when metrics are off` when `config=None` and `SEMGREP_METRICS=off`
未關閉
- 哪裡不對？
bug feature:mcp

難度 4/5 3-5 天新手友好度 38/100

semgrep/semgrep#11649 · 2 則留言 · 2026年4月19日建立

維護者通常 1 天內回覆
SAST scan fails - Error: Process completed with exit code 255.
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 35/100

semgrep/semgrep#11628 · 2026年4月13日建立

維護者通常 1 天內回覆
[C/CPP] Typed metavariable matches through casts and infers the wrong type
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11621 · 1 則留言 · 2026年4月10日建立

維護者通常 1 天內回覆
[C/CPP] support ifdef in c/cpp
未關閉
- 哪裡不對？
enhancement

難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11619 · 1 則留言 · 2026年4月10日建立

維護者通常 1 天內回覆
java expressions should match even when followed by a closure
可能重新可做 @ievans 於 195 天前認領，目前沒有進行中的 PR。未關閉
- 哪裡不對？
enhancement

semgrep/semgrep#11618 · 2 則留言 · 1 個 reaction · 已指派 2 人 · 2026年4月10日建立

維護者通常 1 天內回覆
Off-by-one in metavariable-pattern with nested language finding line number
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 48/100

semgrep/semgrep#11614 · 2026年4月9日建立

維護者通常 1 天內回覆
False positive using regex for PQC analysis (e.g. 'description' treated as DES algo, container.key treated as Private Key)
未關閉
- 哪裡不對？
難度 4/5 3-5 天新手友好度 35/100

semgrep/semgrep#11610 · 2026年4月7日建立

維護者通常 1 天內回覆
semgrep scan generates findings for ignored code blocks if the --sarif-output option is specified
未關閉
- 哪裡不對？
難度 3/5 1-2 天新手友好度 30/100

semgrep/semgrep#11605 · 4 個 reaction · 2026年4月3日建立

維護者通常 1 天內回覆
Add taint propagation support for Python **kwargs
可能重新可做 @srivarenya01 於 153 天前認領，目前沒有進行中的 PR。未關閉
- 哪裡不對？
feature:taint

難度 4/5 3-5 天新手友好度 45/100

semgrep/semgrep#11586 · 2 則留言 · 1 個 reaction · 2026年3月23日建立

維護者通常 1 天內回覆
Support propagators in Track control sources?
未關閉
- 哪裡不對？
難度 5/5 一週以上新手友好度 25/100

semgrep/semgrep#11584 · 2026年3月23日建立

維護者通常 1 天內回覆
Add lookup by finding URL/issue_ids in semgrep_findings MCP tool
未關閉
- 哪裡不對？
feature:mcp

難度 3/5 1-2 天新手友好度 58/100

semgrep/semgrep#11580 · 2 則留言 · 2026年3月20日建立

維護者通常 1 天內回覆
False positive in terraform when locals variable name exists that matches a resource name
未關閉
- 哪裡不對？
lang:terraform

難度 4/5 3-5 天新手友好度 45/100

semgrep/semgrep#11571 · 2026年3月17日建立

維護者通常 1 天內回覆

只顯示最新的 100 筆

這個頁面只列出最近收錄的部分。完整清單在進階篩選裡，可以依語言、難度和預計耗時篩選。

前往進階篩選

semgrep

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

哪裡不對？

只顯示最新的 100 筆

把新 issue 寄到你的電子郵件信箱