CodeQL 分析用の JavaScript クエリと TypeScript クエリ

default または security-extended クエリスイートを選択時、CodeQL が JavaScript または TypeScript のコード分析に使用するクエリについて詳しく見てみましょう。

この機能を使用できるユーザーについて

Code scanning は、GitHub Enterprise Server の Organization 所有のリポジトリで利用できます。この機能には、GitHub Advanced Security のライセンスが必要です。詳しくは、「GitHub Advanced Security について」を参照してください。

CodeQL には、JavaScript と TypeScript コードを分析するためのクエリが多数含まれています。 default クエリスイート内のすべてのクエリは、既定で実行されます。 security-extended クエリスイートを使用する場合は、追加のクエリが実行されます。詳しくは、「CodeQL クエリスイート」を参照してください。

JavaScript および TypeScript 分析用の組み込みクエリ

次の表に、最新リリースの CodeQL アクションと CodeQL CLI で使用できるクエリを示します。詳細については、CodeQL ドキュメントにある CodeQL クエリに関するページを参照してください。

注: GitHub Enterprise Server 3.9 の最初のリリースには、CodeQL アクションと CodeQL CLI 2.12.7 が含まれていました。これには、これらのクエリがすべて含まれていない場合があります。サイト管理者は、CodeQL バージョンを新しいリリースに更新できます。詳しくは、「アプライアンス用コードスキャンの構成」を参照してください。

クエリ名	関連する CWE	デフォルト値	Extended	Autofix
アーカイブ抽出中の任意のファイルアクセス ("Zip Slip")	022
不正な HTML フィルタリング正規表現	020, 080, 116, 184, 185, 186
大文字と小文字を区別するミドルウェアパス	178
機密情報のクリアテキストストレージ	312, 315, 359
機密性の高い Cookie のクリアテキスト送信	614, 311, 312, 319
機密情報のクリアテキストログ	312, 359, 532
クライアント側クロスサイトスクリプティング	079, 116
クライアント側 URL リダイレクト	079, 116, 601
コードインジェクション	094, 095, 079, 116
認証情報の転送に対する CORS 構成の誤り	346, 639, 942
暗号で保護されたソースから偏った乱数の作成	327
制限されていないターゲットオリジンとのウィンドウ間通信	201, 359
ユーザーが制御するソースから構築されたデータベースクエリ	089, 090, 943
暗号化されていない通信チャネルを使用した依存関係のダウンロード	300, 319, 494, 829
ユーザーが制御するデータの逆シリアル化	502
証明書の検証を無効にする	295, 297
Electron webSecurity の無効化	79
SCE を無効にする	116
HTML として再解釈された DOM テキスト	079, 116
二重コンパイル	1176
二重エスケープまたはエスケープ解除	116, 020
安全でない接続を介した機密ファイルのダウンロード	829
Electron allowRunningInsecureContent の有効化	494
例外テキストが HTML として再解釈される	079, 116
プライベートファイルの露出	200, 219, 548
アクションでの式インジェクション	094
ハードコーディングされた認証情報	259, 321, 798
電子メール生成でのホストヘッダーのポイズニング	640
不適切なコードのサニタイズ	094, 079, 116
信頼されていないソースからの機能を含める	830
不完全な HTML 属性のサニタイズ	079, 116, 020
不完全な複数文字のサニタイズ	020, 080, 116
ホスト名の不完全な正規表現	020
不完全な文字列エスケープまたはエンコード	020, 080, 116
不完全な URL スキームのチェック	020, 184
不完全な URL 部分文字列のサニタイズ	020
サフィックスのチェックが正しくない	020
非効率的な正規表現	1333, 730, 400
スタックトレースを介した情報の露出	209, 497
安全でないランダム性	338
安全でない URL ホワイトリスト	183, 625
JWT にシークレットまたは公開鍵の検証がない	347
ループバインドインジェクション	834, 730
不足している CSRF ミドルウェア	352
レート制限がない	770, 307, 400
正規表現の範囲が許容範囲が広すぎる	020
制御されないデータで使用される多項式正規表現	1333, 730, 400
プロトタイプ汚染の割り当て	078, 079, 094, 400, 471, 915
プロトタイプ汚染関数	078, 079, 094, 400, 471, 915
プロトタイプ汚染マージ呼び出し	078, 079, 094, 400, 471, 915
反映されたクロスサイトスクリプティング	079, 116
正規表現インジェクション	730, 400
部分文字列をそれ自体に置き換える	116
リソースの枯渇	400, 770
深いオブジェクトトラバーサルからのリソース枯渇	400
セカンドコマンドインジェクション	078, 088
GET 要求から読み取られた機密データ	598
クライアントに露出される機密性の高いサーバー Cookie	1004
サーバーのクラッシュ	248, 730
サーバー側リクエストフォージェリ	918
サーバー側 URL リダイレクト	601
環境の値からビルドされたシェルコマンド	078, 088
ビルド成果物内の機密情報の保持	312, 315, 359
保存されたクロスサイトスクリプティング	079, 116
テンプレートオブジェクトインジェクション	073, 094
パラメーターの改ざんによる型の混乱	843
制御されないコマンドライン	078, 088
パス式で使用される制御されないデータ	022, 023, 036, 073, 099
`cat` プロセスの不要な使用	078
安全でない動的メソッドアクセス	094
自己終了 HTML タグの安全でない拡張	079, 116
ライブラリ入力から構築された安全でない HTML	079, 116
Unsafe jQuery プラグイン	079, 116
ライブラリ入力から構築された安全でないシェルコマンド	078, 088
未検証の動的メソッド呼び出し	754
壊れた暗号アルゴリズムまたは脆弱な暗号アルゴリズムの使用	327, 328
脆弱な暗号化キーの使用	326
外部から制御可能な書式指定文字列の使用	134
不十分な計算量でのパスワードハッシュの使用	916
役に立たない正規表現文字のエスケープ	020
XML 外部エンティティの拡張	611, 827
XML 内部エンティティ拡張	776, 400
XPath インジェクション	643
クライアント側リクエストフォージェリ	918
構成ファイルの空のパスワード	258, 862
セッションを破棄できない	384
送信ネットワーク要求のファイルデータ	200
コードとして解釈されるハードコーディングされたデータ	506
間接的に制御されないコマンドライン	078, 088
安全でない一時ファイル	377, 378
ログインジェクション	117
`postMessage` ハンドラーにオリジンの検証がない	020, 940
正規表現アンカーがない	020
ファイルに書き込まれたネットワークデータ	912, 434
構成ファイルのパスワード	256, 260, 313, 522
ファイルシステムの潜在的な競合状態	367
リモートプロパティインジェクション	250, 400
SameSite 制限のない機密性の高い Cookie	1275
ライブラリ入力から構築された安全でないコード	094, 079, 116
ユーザーが制御するセキュリティチェックのバイパス	807, 290