Consultas de Rust para el análisis de CodeQL

Explora las consultas que usa CodeQL para analizar el código escrito en Rust al seleccionar default o el conjunto de consultas security-extended.

¿Quién puede utilizar esta característica?

CodeQL está disponible para los siguientes tipos de repositorios:

CodeQL incluye muchas consultas para analizar código de Rust. Todas las consultas del conjunto de consultas default se ejecutan de manera predeterminada. Si decide usar el conjunto de consultas security-extended, se ejecutan consultas adicionales. Para más información, consulta Conjuntos de consultas codeQL.

Consultas integradas para el análisis de Rust

Esta tabla enumera las consultas disponibles con la versión más reciente de la acción CodeQL y CodeQL CLI. Para obtener más información, consulte CodeQL los registros de cambios en el sitio de CodeQL documentación.

Nombre de la consultaCWE relacionadosValor predeterminadoAmpliadoAutofijo de Copilot
El atributo 'Secure' no está establecido en true319, 614
Acceso del puntero no válido476, 825
Registro de texto no cifrado de información confidencial312, 359, 532
Almacenamiento de texto no cifrado de información confidencial en una base de datos312
Transmisión de texto no cifrado de información confidencial319
Scripting entre sitios079, 116
Consulta de base de datos creada a partir de orígenes controlados por el usuario089
Comprobación de certificados TLS deshabilitada295
Error al utilizar direcciones URL HTTPS319, 345
Valor criptográfico codificado de forma rígida259, 321, 798, 1204
Inserción de expresiones regulares020, 074
Falsificación de solicitud del lado servidor918
Tamaño de asignación no controlado770, 789
Datos usados en la expresión de ruta de acceso no controlados022, 023, 036, 073, 099
Utilización de un algoritmo criptográfico roto o débil327
Utilización de un algoritmo hash criptográfico roto o débil con datos confidenciales327, 328, 916
Acceso de un puntero después de que finalice su duración825
Inserción de registros117