CodeQL 分析用の Python クエリ

default または security-extended クエリ スイートを選択時、CodeQL が Python のコード分析に使用するクエリについて詳しく見てみましょう。

この機能を使用できるユーザーについて

CodeQL は、次の種類のリポジトリで使用できます:

CodeQL には、Python コードを分析するためのクエリが多数含まれています。 default クエリ スイート内のすべてのクエリは、既定で実行されます。 security-extended クエリ スイートを使用する場合は、追加のクエリが実行されます。 詳しくは、「CodeQL クエリ スイート」を参照してください。

Python 分析用の組み込みクエリ

次の表に、最新リリースの CodeQL アクションと CodeQL CLI で使用できるクエリを示します。 詳細については、CodeQL ドキュメントにある CodeQL クエリに関するページを参照してください。

Note

GitHub Enterprise Server 3.15 の最初のリリースには、CodeQL アクションと CodeQL CLI 2.18.4 が含まれていました。これには、これらのクエリがすべて含まれていない場合があります。 サイト管理者は、CodeQL バージョンを新しいリリースに更新できます。 詳しくは、「アプライアンス用コードスキャンの構成」を参照してください。

クエリ名関連する CWEデフォルト値ExtendedCopilot Autofix
Paramiko の使用時に不明な SSH ホスト キーを受け入れる295
不正な HTML フィルタリング正規表現116, 020, 185, 186
ソケットをすべてのネットワーク インターフェイスにバインドする200
機密情報のクリア テキスト ログ312, 359, 532
機密情報のクリア テキスト ストレージ312, 315, 359
コード インジェクション094, 095, 116
ユーザー指定の入力を使用したクッキーの構築20
CSRF 保護の弱化または無効化352
SSL/TLS の既定のバージョンが安全でない可能性がある327
ユーザーが制御するデータの逆シリアル化502
セキュリティで保護された Cookie を使用できない614、1004、1275
Flask アプリがデバッグ モードで実行される215, 489
完全なサーバー側リクエスト フォージェリ918
HTTP 応答分割113, 079
ホスト名の不完全な正規表現020
不完全な URL 部分文字列のサニタイズ20
非効率的な正規表現1333, 730, 400
例外による情報の露出209, 497
安全でない一時ファイル377
ユーザーが制御するソースから構築された LDAP クエリ090
NoSQL インジェクション943
正規表現の範囲が許容範囲が広すぎる020
不適切な使用方法による PAM 承認バイパス285
制御されないデータで使用される多項式正規表現1333, 730, 400
リフレクトサーバー側クロスサイト スクリプティング079, 116
正規表現インジェクション730, 400
ユーザーが制御するソースから構築された SQL クエリ089
制御されないコマンド ライン078, 088
パス式で使用される制御されないデータ022, 023, 036, 073, 099
リモート ソースからの URL リダイレクト601
壊れた暗号アルゴリズムまたは脆弱な暗号アルゴリズムの使用327
機密データに対する破損または脆弱な暗号化ハッシュ アルゴリズムの使用327, 328, 916
セキュリティで保護されていない SSL/TLS バージョンの使用327
脆弱な暗号化キーの使用326
XML 外部エンティティの拡張611, 827
XML 内部エンティティ拡張776, 400
ユーザーが制御するソースから構築された XPath クエリ643
tarfile 抽出中の任意のファイル書き込み022
ハードコーディングされた認証情報259, 321, 798
autoescape=False を使用した Jinja2 テンプレート079
ログ インジェクション117
ファイルのアクセス許可が過度に制限されている732
部分的なサーバー側リクエスト フォージェリ918
証明書の検証を行わないリクエスト295
ライブラリ入力から構築された安全でないシェル コマンド078, 088, 073