CodeQL– tag –
-
CodeQL 2.26.2でSwift 6.3.3・Kotlin 2.4.10に対応｜更新要否と確認手順
Swift 6.3.3やKotlin 2.4.10へ更新した後、「現在のGitHub CodeQLで正しく解析できるのか」「GitHub Enterprise Server側も更新が必要なのか」と迷うケースがあります。... -
CodeQL C／C++のfield名を完全修飾へ移行する手順｜2.26.1対応
CodeQL 2.26.1を利用し、C／C++向けのcustom dataflow modelをYAMLで管理している場合は、models-as-dataのflow summaryに残っている未修飾field名を、MyNamespace::MyS... -
CodeQL 2.26.1でRust暗号値の誤検知を削減｜nonce判定の変更点
CodeQL 2.26.1では、Rustで固定値を実行時データと組み合わせて生成したnonceや暗号用パラメータが、rust/hard-coded-cryptographic-valueによって誤検知されにくくなり... -
CodeQL 2.26.1でJavaのパスインジェクション誤検知を減らす｜@Pattern対応の要点
Java／Kotlinリポジトリで、@Patternによってファイル名を制限しているにもかかわらず、CodeQLのjava/path-injectionが警告を出し続けるケースがあります。 CodeQL 2.26... -
Pull RequestにAI security detectionが表示される条件｜CodeQL・Copilot・AI creditsの要件
Pull RequestにAI security detectionが表示されない場合、CodeQLが動作していることだけを確認しても原因は特定できません。この機能は、Enterpriseの許可、Organizati... -
GitHub Code Quality有料化の費用見積もり｜active committer課金とestimate除外項目
GitHub Code Qualityの費用は、active committerのライセンス、GitHub Actions、GitHub AI Creditsの3つを分けて確認します。さらに2026年8月20日から、Code Quality解... -
GitHub Code ScanningのAgentic Autofixとは？CopilotへAssignして修正PRを作る要件・課金・従来版との違い
Code scanning alertを開いても従来のGenerate fixが見つからない場合、最初に疑うべきなのは障害ではなく、Agentic Autofixへの切り替えです。2026年7月にパブリックプ... -
CodeQL 2.26.0へ更新する理由｜Kotlin 2.4対応とsystem prompt injection検出
Kotlin 2.4.0をCodeQLで解析し、JavaScript／TypeScript製のAIアプリケーションからsystem prompt injectionを検出したい場合、必要な最低バージョンはCodeQL 2.26.0で... -
GitHub Code Qualityの組織レベルリポジトリ指定とは？変更点・互換性・導入判断
GitHub Code Qualityの「organization-level repository targeting」は、組織内の全リポジトリへ一括適用していた設定を、必要なリポジトリだけに絞って有効化・無効化...