Go-Abfragen für die CodeQL-Analyse

Erkunden Sie die Abfragen, die CodeQL zum Analysieren von Code verwendet, der in Go (Golang) geschrieben wurde, wenn Sie die Abfragesammlung default oder security-extended auswählen.

Wer kann dieses Feature verwenden?

CodeQL ist für die folgenden Repositorytypen verfügbar:

CodeQL enthält viele Abfragen zum Analysieren von Go-Code. Alle Abfragen in der default Abfragesammlung werden standardmäßig ausgeführt. Wenn Sie sich für die Verwendung der security-extended Abfragesammlung entscheiden, werden zusätzliche Abfragen ausgeführt. Weitere Informationen finden Sie unter CodeQL-Abfragesammlungen.

Integrierte Abfragen für die Go-Analyse

Diese Tabelle listet die Abfragen auf, die mit der neuesten Version der Aktion CodeQL und CodeQL CLI verfügbar sind. Weitere Informationen finden Sie in CodeQL den Änderungsprotokollen auf der Dokumentationswebsite CodeQL .

AbfragenameVerwandte CWEsStandardErweitertCopilot Autofix
Beliebiger Dateizugriff während der Archivextraktion („Zip Slip“)022
Beliebiger Dateischreibvorgang zum Extrahieren eines Archivs mit symbolischen Verknüpfungen022
Ungültige Umleitungsprüfung601
Protokollierung von Klartext vertraulicher Informationen312, 315, 359
Aus benutzerdefinierten Quellen erstellter Befehl078
Das Cookie "HttpOnly"-Attribut ist nicht auf "true" festgelegt.1004
Das Cookie-Attribut "Secure" ist nicht auf "true" festgelegt.614
Cross-Site Scripting durch Umgehung mit HTML-Vorlagenescaping079, 116
Datenbankabfrage, die aus benutzerdefinierten Quellen erstellt wurde089
Deaktivierte TLS-Zertifikatsüberprüfung295
Einspeisung von E-Mail-Inhalten640
Unvollständiger regulärer Ausdruck für Hostnamen020
Unvollständige URL-Schemaüberprüfung020
Falsche Konvertierung zwischen ganzzahligen Typen190, 681
Gefährdung von Informationen über eine Stapelüberwachung209, 497
Unsichere TLS-Konfiguration327
Fehlende JWT-Signaturprüfung347
Fehlender Anchor des regulären Ausdrucks020
Öffnen der Umleitungs-URL601
Potenziell unsichere Quoten078, 089, 094
Reflektiertes Cross-Site Scripting079, 116
Die Größenberechnung für die Zuweisung kann überlaufen190
Slice-Speicherzuordnung mit übermäßigem Größenwert770
Verdächtige Zeichen in einem regulären Ausdruck020
Nicht kontrollierte Daten, die in der Netzwerkanforderung verwendet werden918
Nicht kontrollierte Daten, die im Pfadausdruck verwendet werden022, 023, 036, 073, 099
Verwendung eines fehlerhaften oder schwachen Kryptografiealgorithmus327, 328
Verwendung eines fehlerhaften oder schwachen kryptografischen Hashalgorithmus für vertrauliche Daten327, 328, 916
Verwendung eines schwachen Kryptografieschlüssels326
Verwenden des konstanten state-Werts in der OAuth 2.0-URL352
Verwendung der unsicheren HostKeyCallback-Implementierung322
Verwendung unzureichender Zufallszahlen als Schlüssel eines Kryptografiealgorithmus338
XPath-Einspeisung643
Protokolleinträge, die anhand der Benutzereingabe erstellt wurden117