CodeQL 包含许多用来分析 Python 代码的查询。 默认情况下，default 查询套件中的所有查询都会运行。 如果选择使用 security-extended 查询套件，则会运行其他查询。 有关详细信息，请参阅“CodeQL 查询套件”。
用于 Go 分析的内置查询
下表列出了最新版本的 CodeQL 操作和 CodeQL CLI 的可用查询。 有关详细信息，请参阅 CodeQL 文档中的 CodeQL 更改日志。
注意： GitHub Enterprise Server 3.9 的初始版本包括 CodeQL 操作和 CodeQL CLI 2.12.7，可能不包括所有这些查询。 网站管理员可以将 CodeQL 版本更新到较新版本。 有关详细信息，请参阅“为设备配置代码扫描”。
| 查询名称 | 相关的 CWE | 默认 | 延期 | Autofix |
|---|---|---|---|---|
| 使用 Paramiko 时，接受未知 SSH 主机密钥 | 295 | |||
| 错误的 HTML 筛选正则表达式 | 116、020、185、186 | |||
| 将套接字绑定到全部网络接口 | 200 | |||
| 敏感信息的明文记录 | 312、359、532 | |||
| 敏感信息的明文存储 | 312、315、359 | |||
| 代码注入 | 094、095、116 | |||
| CSRF 保护削弱或停用 | 352 | |||
| SSL/TLS 的默认版本有可能不安全 | 327 | |||
| 用户控制数据的反序列化 | 502 | |||
| Flask 应用于调试模式下运行 | 215、489 | |||
| 完整的服务器端请求伪造 | 918 | |||
| HTTP 响应拆分 | 113、079 | |||
| 验证主机名的正则表达式不完整 | 020 | |||
| 不完整的 URL 子字符串清理 | 20 | |||
| 低效的正则表达式 | 1333、730、400 | |||
| 通过异常泄漏信息 | 209、497 | |||
| 不安全的临时文件 | 377 | |||
| 从用户控制的来源生成的 LDAP 查询 | 090 | |||
| NoSQL 注入 | 943 | |||
| 过于宽松的正则表达式范围 | 020 | |||
| 由于错误使用，绕过了 PAM 授权 | 285 | |||
| 用于不受控制数据的多项式正则表达式 | 1333、730、400 | |||
| 反射型服务器端跨站脚本 | 079、116 | |||
| 正则表达式注入 | 730、400 | |||
| 从用户控制的来源生成的 SQL 查询 | 089 | |||
| 不受控命令行 | 078、088 | |||
| 路径表达式中使用的不受控数据 | 022、023、036、073、099 | |||
| 来自远程来源的 URL 重定向 | 601 | |||
| 使用已破解或较弱的加密算法 | 327 | |||
| 对敏感数据使用已破解或较弱的加密哈希算法 | 327、328、916 | |||
| 使用不安全 SSL/TLS 版本 | 327 | |||
| 使用弱加密密钥 | 326 | |||
| XML 外部实体扩展 | 611、827 | |||
| XML 内部实体扩展 | 776、400 | |||
| 从用户控制的来源生成的 XPath 查询 | 643 | |||
| 在 tarfile 提取过程中，执行任意文件写入 | 022 | |||
| 硬编码凭证 | 259、321、798 | |||
| 采用 autoescape=False 的 Jinja2 模板 | 079 | |||
| 日志注入 | 117 | |||
| 过度宽松的文件权限 | 732 | |||
| 部分服务器端请求伪造 | 918 | |||
| 没有证书验证的请求 | 295 | |||
| 从库输入构造的不安全 shell 命令 | 078、088、073 |