CodeQLがGo 1.26とKotlin 2.3.10をサポートし、クエリ精度を向上

変更履歴に戻る CodeQLは、GitHubコードスキャニングを支える静的解析エンジンであり、コード内のセキュリティ問題を発見して修復します。私たちはCodeQL 2.24.2をリリースしました。このバージョンでは、Go 1.26とKotlin 2.3.10のサポートが追加され、コードスキャニング結果の精度を高める改善が含まれています。 言語とフレームワークのサポート 解析用にGo 1.26がサポートされました。 解析用にKotlinバージョン2.3.10までがサポートされました。 Azure SDK用のリクエストフォージェリシンクモデルを追加しました。 cs/web/missing-token-validation [ValidateAntiForgeryToken] [AutoValidateAntiforgeryToken] 文字列が正規表現に一致することを確認するより多くの方法を、さまざまなクエリのサニタイザーとして考慮するようになりました。これには以下が含まれます: java/ssrf java/path-injection java/log-injection @javax.validation.constraints.Pattern 変更点の完全なリストについては、バージョン2.24.2の完全な変更履歴を確認してください。CodeQLのすべての新しいバージョンは、github.com上のGitHubコードスキャニングユーザーに自動的にデプロイされます。CodeQL 2.24.2の新機能は、今後のGitHub Enterprise Server（GHES）リリースにも含まれる予定です。古いバージョンのGHESを使用している場合は、CodeQLバージョンを手動でアップグレードできます。

CodeQLがGo 1.26とKotlin 2.3.10をサポートし、クエリ精度を向上

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト