Cette version de GitHub Enterprise Server n'est plus disponible depuis le 2025-06-04. Aucune publication de correctifs n’est effectuée, même pour les problèmes de sécurité critiques. Pour de meilleures performances, une sécurité améliorée et de nouvelles fonctionnalités, effectuez une mise à niveau vers la dernière version de GitHub Enterprise. Pour obtenir de l’aide sur la mise à niveau, contactez le support GitHub Enterprise.

Requêtes GitHub Actions pour l’analyse CodeQL

Explorez les requêtes utilisées par CodeQL pour analyser les flux de travail utilisés par GitHub Actions lorsque vous sélectionnez la suite de requêtes default ou security-extended.

Qui peut utiliser cette fonctionnalité ?

CodeQL est disponible pour les types de référentiels suivants :

CodeQL comprend de nombreuses requêtes pour analyser les flux de travail utilisés par GitHub Actions. Toutes les requêtes de la suite de requêtes default sont exécutées par défaut. Si vous choisissez d’utiliser la suite de requêtes security-extended, des requêtes supplémentaires sont exécutées. Pour plus d’informations, consultez « Suites de requêtes CodeQL ».

Requêtes intégrées pour l’analyse de flux de travail

Ce tableau répertorie les requêtes disponibles avec la dernière version de l’action CodeQL et CodeQL CLI. Pour plus d’informations, consultez les journaux des modifications CodeQL dans le site de documentation de CodeQL.

Remarque

La version initiale de GitHub Enterprise Server 3.13 incluait l’action CodeQL et CodeQL CLI 2.16.5, qui peuvent ne pas inclure toutes ces requêtes. Votre administrateur de site peut mettre à jour votre version CodeQL vers une version plus récente. Pour plus d’informations, consultez « Configuration de l’analyse de code pour votre appliance ».

Nom de la requêteCWE connexesPar défautÉtendu
Empoisonnement des artefacts829
Empoisonnement du cache via la mise en cache de fichiers non approuvés349
Empoisonnement du cache via l’exécution de code non approuvé349
Empoisonnement du cache via l’injection de code à faible privilège349, 094
Basculement sur du code non approuvé dans un contexte privilégié829
Basculement sur du code non approuvé dans un contexte approuvé829
Injection de code094, 095, 116
Variable d’environnement créée à partir de sources contrôlées par l’utilisateur077, 020
Exposition excessive de secrets312
Contrôle d’accès incorrect285
Variable d’environnement PATH créée à partir de sources contrôlées par l’utilisateur077, 020
Stockage d’informations sensibles dans l’artefact GitHub Actions312
Exposition non masquée de secrets312
Basculement non fiable TOCTOU367
Basculement non fiable TOCTOU367
Utilisation d’une action vulnérable connue1,395
Le flux de travail ne contient pas d’autorisations275
Empoisonnement des artefacts829
Basculement sur du code non approuvé dans un contexte approuvé829
Injection de code094, 095, 116
Variable d’environnement créée à partir de sources contrôlées par l’utilisateur077, 020
Variable d’environnement PATH créée à partir de sources contrôlées par l’utilisateur077, 020
Balise non épinglée pour une action non immuable dans le flux de travail829