Create pull request based on data in SARIF file

未关闭

#1,043 创建于 2022年4月26日 2 条评论 2 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 5/5
预计耗时: 一周以上
新手友好度: 25/100

Issue 类型: 功能
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: github
领域: security

调研方向

审查链接的 ossf/scorecard issue 1850 以及此处所述的 GitHub Code Scanning/SARIF 上下文；未指定任何仓库文件或测试。实现前，请与维护者澄清受支持的修复元数据、复制工作流、拉取请求工作流以及所需的权限模型。

由索引模型根据 Issue 内容生成。

描述

The ossf/scorecard project will add recommended fixes for security issues in the SARIF file. In such cases,

Is it possible to show a "Copy code snippet" button in the SARIF view in GitHub? So, the developer can copy the fixed file, and paste it in their code.
Is it possible to have a "Create Pull Request" button feature that will create a PR based on the fix in the SARIF file?

It is possible to create an OAuth/Github App to create the PR, but the app will need write access to the repo (to create a branch), and we are trying to avoid creating an App with write access to the repo. Would be great if there was direct integration in the GitHub Code Scanning UI to create a PR/ enable copying code based on metadata in the SARIF file.

/cc @laurentsimon

主要语言: TypeScript
星标: 1.6k
派生: 493
平均合并: 1 天 13 小时
30 天内合并 PR: 44

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql-action 的其他 Issue

upload-sarif always warns when setting partialFingerprints 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/codeql-action#4052 · 4 条评论 · 2026年7月29日创建
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline 未关闭

难度 4/5 3-5 天新手友好度 45/100

github/codeql-action#4078 · 1 条评论 · 2026年8月5日创建
CodeQL autobuild hangs forever on failure 未关闭

难度 4/5 3-5 天新手友好度 48/100

github/codeql-action#4008 · 9 条评论 · 2026年7月14日创建
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners 未关闭

难度 4/5 3-5 天新手友好度 52/100

github/codeql-action#3978 · 4 条评论 · 1 个 reaction · 2026年6月26日创建
CodeQL fails to detect rust/insecure-cookie in Rust code 未关闭

难度 3/5 1-2 天新手友好度 48/100

github/codeql-action#3915 · 6 条评论 · 3 个 reaction · 2026年5月19日创建

查看 github/codeql-action 的全部 Issue

相似的 Issue

False positive: TurkScan.com / TurkChain network 未关闭

blocklist removal

难度 2/5 1-3 小时新手友好度 65/100

MetaMask/eth-phishing-detect#296544 · 2026年9月23日创建
Package recommendation for React inline SVG loaders 未关闭

难度 2/5 1-3 小时新手友好度 70/100

pastelsky/bundlephobia#1122 · 2026年9月23日创建
[Dashboard] Prevent opening the upstream list when its limit is off 未关闭

难度 2/5 1-3 小时新手友好度 70/100

Menci/Floway#533 · 2026年9月23日创建
save-artifact's isSameFile overwrite guard has no hard-link witness (follow-up from #11848) 未关闭

category/development priority/P2 scope/file-operations scope/testing type/enhancement

难度 2/5 1-3 小时新手友好度 75/100

QwenLM/qwen-code#12578 · 3 条评论 · 2026年9月23日创建
Enatega Customer and Rider app: Add-ons price is not visible to customer after order is placed. 未关闭

难度 2/5 1-3 小时新手友好度 75/100

Margaret-Petersen/grocery-delivery-app-for-ios#1334 · 2026年9月23日创建

更多 TypeScript Issue