CodeQL maps CWE-730, which MITRE prohibits from being used for mapping
还没有人认领这个 Issue。
评估
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 新手友好度
- 55/100
- Issue 类型
- 缺陷
- 描述清晰度
- 基本清楚
- 活跃度
- 冷清
调研方向
首先，将 CodeQL 对 CWE-730 的警报映射与 MITRE 的定义和禁止通知进行比较。然后检查 CodeQL 的 CWE 覆盖文档，以确定该映射是如何表示的。当被禁止的 CWE-730 不再映射到警报，且文档中记录的覆盖范围保持一致时，即视为完成。
由索引模型根据 Issue 内容生成。
描述
CodeQL maps weakness CWE-730 on Code Scanning alerts. According to MITRE, CWE-730 is a Category and it is marked PROHIBITED (this CWE ID must not be used to map to real-world vulnerabilities).
Also note that this CWE is not listed in CodeQL's CWE coverage page in the docs.
- 主要语言
- CodeQL
- 星标
- 10.1k
- 派生
- 2.1k
- 平均合并
- 2 天 10 小时
- 30 天内合并 PR
- 134
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/codeql 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 84/100
-
难度 2/5 1-3 小时 新手友好度 82/100
-
难度 2/5 1-3 小时 新手友好度 78/100
-
false-positive
难度 2/5 1-3 小时 新手友好度 70/100
-
false-positive
难度 3/5 1-2 天 新手友好度 68/100
相似的 Issue
-
documentation
难度 2/5 1-3 小时 新手友好度 88/100
githubnext/gh-aw-workshop#3692 ·
-
agent/guide documentation hive/hosted-available-lke648397-260827-5n31
难度 2/5 1-3 小时 新手友好度 90/100
-
priority-0
难度 2/5 1-3 小时 新手友好度 68/100
-
sync-en
难度 1/5 1-3 小时 新手友好度 88/100
-
sync-en
难度 1/5 1-3 小时 新手友好度 88/100