yale comments

Results 92 comments of


                                            yale

`defect` and `refine` tasks for `codet5p-16b`

- For `Salesforce/codet5-base-codexglue-defect`: ```python code_snippets = """ #include int main() { int *pointer_var; printf("Address of the given pointer variable: %d", pointer_var); printf("Value of pointer variable is : %d", * pointer_var);...

`defect` and `refine` tasks for `codet5p-16b`

Thanks. Do you have more datasets about defect and refine to recommend?

客户端扫描执行崩溃

麻烦贴下堆栈以及对应的截图

【需求】启动项目分析增量分析时，能够选择这个项目分析过的某一个git节点作为基线

每次增量分析都是用当前时间对应的最新版本号A与上次分析过的版本号B进行diff。 - 这里的意思是说希望增量分析的时候能够自由指定版本号B吗？ - 这样的需求背景是怎样的呢？

InnerIPLeak会错误的把3gpp的章节号误认为是IP，建议修改规则检查更严格

感谢反馈 👍 。也欢迎优化改进，欢迎PR

TCA检测出大量json.loads(request.body)的严重漏洞，想请教是否可以用demo证明确实存在严重风险

你图片里面的不就是demo示例了吗？

【BUG】分析项目度量结果有重复代码的度量数据，但是分支概览代码重复率为0

可以看看CPD的工具JSON结果，看看是不是代码重复率过低，四舍五入掉了。

是否有Python静态代码解析结果的关系图功能，类似vs code中的“查找所有引用”

关系图有很多种，这里具体需求是？

【缺陷】自定义工具结果写入result.json但是分析结果不能汇总扫描的问题

1. result.json的绝对路径是怎样的呢？ 2. 麻烦也附上result.json的内容 3. 什么部署方式呢？ 4. 什么执行方式呢？在线任务还是客户端任务呢？

【缺陷】自定义工具结果写入result.json但是分析结果不能汇总扫描的问题

请问有在TCA页面上创建对应的工具和规则，并在对应分析方案中勾选该规则呢？这里猜测是结果处理阶段规则过滤阶段过滤掉了