CodeQL是GitHub代码扫描背后的静态分析引擎，它可以发现并修复代码中的安全问题。我们最近发布了CodeQL 2.27.4，改进了多种语言的查询准确性，在捆绑或发布包时进行了更强的安全检查，并更正了查询元数据。
Java/log-injection查询现在识别来自JDK、Apache Commons Lang and Text、Guava、OWASP Java Encoder和Spring Framework的其他免洗剂和免洗剂防护。路径注入查询现在识别来自Apache Commons Lang和Guava的额外子字符串保护和字符串替换和删除操作。
我们在rust/uncontrolled-allocation-size、rust/log-injection和rust/cleartext-logging查询中减少了误报。cpp/suspicious-pointer-scaling查询不再报告std:: byte *缓冲区上的有意指针算法。cpp/unused-local-variable和cpp/unused-static-variable查询不再报告标记为[[maybe_unused]]的变量。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态，反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态，反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。