GitHub, CodeQL 2.27.4 ile kod tarama doğruluğunu iyileştirdi
GitHub, CodeQL 2.27.4 sürümünde birden fazla programlama dilinde sorgu doğruluğu, güvenlik kontrolü ve CWE meta verileri için güncellemeler yaptı.
4 Kasım'da yayımlanan GitHub Changelog notuna göre CodeQL 2.27.4, Java/Kotlin ve Rust dahil çeşitli dillerde statik analiz sorgularının doğruluğunu iyileştiriyor. Bazı yanlış pozitiflerin azaltılması ve belirli CWE etiketlerinin düzeltilmesi de değişiklikler arasında.
Sürüm, CodeQL paketleri derlenirken veya yayımlanırken paket kök dizini dışına yönelen sembolik bağlantılar için ek kontroller içeriyor. Güvenlik ekipleri sorgu sonuçlarındaki değişiklikleri kendi depolarının kod tarama politikalarıyla birlikte incelemeli.
KaynakGitHub Changelog →