CodeQL 분석을 위한 Ruby 쿼리

쿼리 이름	관련 CWE	기본값	확장
잘못된 HTML 필터링 regexp	116, 020, 185, 186
잘못 고정된 정규식	020
중요한 정보의 일반 텍스트 로깅	312, 359, 532
중요한 정보의 일반 텍스트 저장	312, 359, 532
코드 삽입	094, 095, 116
CSRF 보호 약화 또는 사용 안 함	352
암호화되지 않은 통신 채널을 사용하여 종속성 다운로드	300, 319, 494, 829
사용자 제어 데이터의 역직렬화	502
보안에 취약한 연결을 통해 중요한 파일 다운로드	829
불완전한 다중 문자 삭제	020, 080, 116
호스트 이름에 대한 불완전한 정규식	020
불완전한 문자열 이스케이프 또는 인코드	020, 080, 116
불완전한 URL 부분 문자열 삭제	020
비효율적인 정규식	1333, 730, 400
예외를 통한 정보 노출	209, 497
지나치게 허용적인 정규식 범위	020
제어되지 않은 데이터에 사용되는 다항식 정규식	1333, 730, 400
서버 쪽 교차 사이트 스크립팅 반영	079, 116
정규식 삽입	1333, 730, 400
GET 요청에서 읽은 중요한 데이터	598
서버 쪽 요청 위조	918
사용자 제어 원본에서 빌드된 SQL 쿼리	089
저장된 교차 사이트 스크립팅	079, 116
제어되지 않은 명령줄	078, 088
경로 식에 제어되지 않은 데이터 사용됨	022, 023, 036, 073, 099
라이브러리 입력에서 생성된 안전하지 않은 HTML	079, 116
라이브러리 입력에서 생성된 안전하지 않은 셸 명령	078, 088, 073
원격 원본에서 URL 리디렉션	601
비상수 값과 함께 Kernel.open, IO.read 또는 유사 싱크 사용	078, 088, 073
사용자 제어 입력과 함께 Kernel.open, IO.read 또는 유사 싱크 사용	078, 088, 073
손상되었거나 약한 암호화 알고리즘 사용	327
외부에서 제어되는 형식 문자열 사용	134
약한 쿠키 구성	732, 1275
XML 외부 엔터티 확장	611, 776, 827
하드 코드된 자격 증명	259, 321, 798
코드로 해석되는 하드 코드된 데이터	506
로그 삽입	117
정규식 앵커 누락	020
파일에 기록된 네트워크 데이터	912, 434
인증서 유효성 검사 없이 요청	295
라이브러리 입력에서 생성된 안전하지 않은 코드	094, 079, 116