GitHub CodeQL– tag –

CodeQL 2.26.2以降では、カスタムクエリのアラートメッセージに直接埋め込んだ [["text"|"url"]] 形式のリンクが解析されなくなりました。対象クエリは、メッセージ内の...

CodeQL 2.26.1では、Rustで固定値を実行時データと組み合わせて生成したnonceや暗号用パラメータが、rust/hard-coded-cryptographic-valueによって誤検知されにくくなり...

GitHub CodeQLの2026年4月更新で最も重要なのは、models-as-dataでサニタイザとバリデータを定義できるようになったことです。これにより、社内フレームワークや独自ラ...