Cette version de GitHub Enterprise Server ne sera plus disponible le 2026-08-25. Les versions abandonnées ne sont pas prises en charge. Aucune publication de correctifs n’est effectuée, même pour les problèmes de sécurité critiques. Pour de meilleures performances, une sécurité améliorée et de nouvelles fonctionnalités dans GitHub Enterprise Server, consultez Overview du processus de mise à niveau. Pour obtenir de l’aide sur la mise à niveau, GitHub Support Entreprise.

Requêtes Go pour l’analyse CodeQL

Explorez les requêtes permettant à CodeQL d'analyser le code écrit en Go (Golang) lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Qui peut utiliser cette fonctionnalité ?

CodeQL est disponible pour les types de référentiels suivants :

CodeQL inclut de nombreuses requêtes pour l’analyse du code Go. Toutes les requêtes de la suite de requêtes default sont exécutées par défaut. Si vous choisissez d’utiliser la suite de requêtes security-extended, des requêtes supplémentaires sont exécutées. Pour plus d’informations, consultez « Suites de requêtes CodeQL ».

Requêtes intégrées pour l’analyse Go

Ce tableau répertorie les requêtes disponibles avec la dernière version de l’action CodeQL et CodeQL CLI. Pour plus d’informations, consultez les CodeQL journaux des modifications dans le CodeQL site de documentation.

Remarque

La version initiale de GitHub Enterprise Server3.17 incluait l’action CodeQL et CodeQL CLI2.20.7, qui peuvent ne pas inclure toutes ces requêtes. Votre administrateur de site peut mettre à jour votre CodeQL version vers une version plus récente. Pour plus d’informations, consultez « Configuration de l’analyse du code pour votre appliance ».

Nom de la requêteCWE connexesPar défautÉtenduCopilot correction automatique
Accès arbitraire aux fichiers lors de l’extraction d’archives (« Zip Slip »)022
Écriture de fichier arbitraire extrayant une archive contenant des liens symboliques022
Vérification de redirection incorrecte601
Effacer la journalisation de texte des informations sensibles312, 315, 359
Commande générée à partir de sources contrôlées par l’utilisateur078
L’attribut « HttpOnly » de cookie n’est pas défini sur true1004
L’attribut « Secure » du cookie n’est pas défini sur true614
Scripting inter-site via le contournement de l’échappement des modèles HTML079, 116
Requête de base de données créée à partir de sources contrôlées par l'utilisateur089
Vérification de certificat TLS désactivée295
Injection de contenu d’e-mail640
Expression régulière incomplète pour les noms d'hôte020
Vérification du schéma d’URL incomplète020
Conversion incorrecte entre les types entiers190, 681
Exposition des informations par le biais d’un rapport des appels de procédure209, 497
Configuration TLS non sécurisée327
Vérification de signature JWT manquante347
Ancre d'expression régulière manquante020
Ouvrir l’URL de redirection601
Citation potentiellement dangereuse078, 089, 094
Scripting inter-site réfléchi079, 116
Le calcul de taille de la répartition peut dépasser la capacité190
Allocation de mémoire par tranche avec une valeur de taille excessive770
Caractères suspects dans une expression régulière020
Données non contrôlées utilisées dans la requête réseau918
Données non contrôlées utilisées dans l'expression de chemin d'accès022, 023, 036, 073, 099
Utilisation d’un algorithme de cryptage rompu ou faible327, 328
Utilisation d’un algorithme de hachage de chiffrement défectueux ou faible sur des données sensibles327, 328, 916
Utilisation d’une clé de chiffrement faible326
Utilisation de la valeur constante state dans l’URL OAuth 2.0352
Utilisation de l’implémentation HostKeyCallback non sécurisée322
Utilisation d’un caractère aléatoire insuffisant comme clé d’un algorithme de cryptage338
Injection XPath643
Entrées de journaux d’activité créées à partir d’une entrée utilisateur117