CodeQL 2.25.2がKotlin 2.3.20サポートとその他の更新を追加

**タイトル: CodeQL 2.25.2 で Kotlin 2.3.20 のサポートとその他のアップデートを提供** CodeQLは、GitHubコードスキャニングを支える静的解析エンジンであり、コード内のセキュリティ問題を発見して修正します。このたび、新しいKotlinバージョンへの対応、各種の精度向上、複数言語にわたるセキュリティ重大度スコアの調整を含むCodeQL 2.25.2をリリースしました。 **言語とフレームワークのサポート** **Java/Kotlin** Kotlinバージョン2.3.20までが解析でサポートされるようになりました。 `java/tainted-arithmetic`クエリは、if条件文の境界チェックパターンにおいて、比較演算のオペランドとして直接使用される算術式にフラグを立てなくなり、誤検知が減少します。 `java/potentially-weak-cryptographic-algorithm`クエリは、楕円曲線アルゴリズム、HMACベースのアルゴリズム、またはPBKDF2鍵導出を潜在的に安全でないと判定しなくなり、このクエリの誤検知が減少します。 **C/C++** `cpp/suspicious-add-sizeof`、`cpp/wrong-type-format-argument`、および`cpp/integer-multiplication-cast-to-long`クエリにおける誤検知が減少しました。 **クエリの変更** **C#** `cs/constant-condition`クエリが簡素化され、誤検知が減少しました。これに伴い、`cs/constant-condition`が同等の結果をカバーするようになったため、`cs/constant-comparison`クエリは削除されました。 **セキュリティ重大度の更新** ログインジェクションとXSSクエリの実際の影響により適切に合わせるため、複数言語にわたる`@security-severity`スコアを更新しました。 * **C/C++**: `cpp/cgi-xss` が中程度 (6.1) から高 (7.8) に引き上げられました。 * **C#**: `cs/log-forging` が高 (7.8) から中程度 (6.1) に引き下げられました；`cs/web/xss` が中程度 (6.1) から高 (7.8) に引き上げられました。 * **Go**: `go/log-injection` が高 (7.8) から中程度 (6.1) に引き下げられました；`go/html-template-escaping-bypass-xss`、`go/reflected-xss`、および`go/stored-xss` が中程度 (6.1) から高 (7.8) に引き上げられました。 * **Java/Kotlin**: `java/log-injection` が高 (7.8) から中程度 (6.1) に引き下げられました；`java/android/webview-addjavascriptinterface`、`java/android/websettings-javascript-enabled`、および`java/xss` が中程度 (6.1) から高 (7.8) に引き上げられました。 * **Python**: `py/log-injection` が高 (7.8) から中程度 (6.1) に引き下げられました；`py/jinja2/autoescape-false`および`py/reflective-xss` が中程度 (6.1) から高 (7.8) に引き上げられました。 * **Ruby**: `rb/log-injection` が高 (7.8) から中程度 (6.1) に引き下げられました；`rb/reflected-xss`、`rb/stored-xss`、および`rb/html-constructed-from-input` が中程度 (6.1) から高 (7.8) に引き上げられました。 * **Swift**: `swift/unsafe-webview-fetch` が中程度 (6.1) から高 (7.8) に引き上げられました。 * **Rust**: `rust/log-injection` が低 (2.6) から中程度 (6.1) に引き上げられました；`rust/xss` が中程度 (6.1) から高 (7.8) に引き上げられました。 変更点の完全なリストについては、バージョン2.25.2の完全な変更履歴を参照してください。CodeQLのすべての新バージョンは、github.comのGitHubコードスキャニングユーザーに自動的にデプロイされます。CodeQL 2.25.2の新機能は、今後のGitHub Enterprise Server (GHES) リリースにも含まれる予定です。旧バージョンのGHESをご利用の場合は、CodeQLバージョンを手動でアップグレードできます。 投稿「CodeQL 2.25.2 で Kotlin 2.3.20 のサポートとその他のアップデートを提供」は、The GitHub Blogで最初に公開されました。

CodeQL 2.25.2がKotlin 2.3.20サポートとその他の更新を追加

背景や根拠まで確認しますか？

このニュースを、実務の判断につなげる

関連記事

調べる

選ぶ

サイト