CodeQL 分析用の Rust クエリ

default または security-extended クエリ スイートを選んだときに、Rust で記述されたコードを分析するために CodeQL で使われるクエリについて調べます。

この機能を使用できるユーザーについて

CodeQL は、次の種類のリポジトリで使用できます:

  • GitHub.com のパブリック リポジトリについては、「GitHub CodeQL の使用条件」を参照してください
  • GitHub Code Security が有効になっている GitHub Team または GitHub Enterprise Cloud 上の organization 所有のリポジトリ

CodeQL には、Rust コードを分析するためのクエリが多数含まれています。 default クエリ スイート内のすべてのクエリは、既定で実行されます。 security-extended クエリ スイートを使用する場合は、追加のクエリが実行されます。 詳しくは、「CodeQL クエリ スイート」をご覧ください。

Rust 分析用の組み込みクエリ

次の表に、最新リリースの CodeQL アクションと CodeQL CLI で使用できるクエリを示します。 詳細については、CodeQL ドキュメントにある CodeQL クエリに関するページを参照してください。

クエリ名関連する CWEデフォルト値ExtendedCopilot Autofix
無効なポインターへのアクセス476、825
機密情報のクリア テキスト ログ312, 359, 532
機密情報のクリア テキスト送信319
ユーザーが制御するソースから構築されたデータベース クエリ089
正規表現インジェクション020、074
制御されない割り当てサイズ770、789
パス式で使用される制御されないデータ022, 023, 036, 073, 099
壊れた暗号アルゴリズムまたは脆弱な暗号アルゴリズムの使用327
機密データに対する破損または脆弱な暗号化ハッシュ アルゴリズムの使用327, 328, 916