此版本的 GitHub Enterprise Server 将于以下日期停止服务 2026-08-25. 已停止发布的版本不受支持。 即使针对重大安全问题，也不会发布补丁。 若要获得更好的性能、改进的安全性和 GitHub Enterprise Server 中的新功能，请参阅升级过程的 Overview。 如需升级帮助，请联系 GitHub Enterprise 支持。

用于 CodeQL 分析的 Rust 查询

选择 default 或 security-extended 查询套件时，浏览 CodeQL 用于分析用 Rust 编写的代码的查询。

谁可以使用此功能？

CodeQL 可用于以下存储库类型：

CodeQL 包含许多用来分析 Rust 代码的查询。 默认情况下，default 查询套件中的所有查询都会运行。 如果选择使用 security-extended 查询套件，则会运行其他查询。 有关详细信息，请参阅“CodeQL 查询套件”。

用于 Rust 分析的内置查询

此表列出了 CodeQL 操作和 CodeQL CLI 的最新版本中可用的查询。 有关详细信息，请参阅CodeQL文档站点中的CodeQL更改日志。

注意

GitHub Enterprise Server3.17的初始版本包含了CodeQL操作和CodeQL CLI2.20.7，其中可能并不包含所有这些查询。 站点管理员可以将您的CodeQL版本更新到较新的版本。 有关详细信息，请参阅“为您的设备配置代码扫描”。

查询名称相关的 CWE默认延期Copilot自动修复
“Secure”属性未设置为 true319、614
无效指针访问476, 825
敏感信息的明文记录312、359、532
数据库中的敏感信息明文存储312
敏感信息明文传输319
跨站脚本079、116
从用户控制的来源生成的数据库查询089
TLS 证书检查禁用295
未能使用 HTTPS URL319、345
硬编码的加密值259、321、798、1204
正则表达式注入020, 074
服务器端请求伪造918
不受控制的分配大小770, 789
路径表达式中使用的不受控数据022、023、036、073、099
使用已破解或较弱的加密算法327
对敏感数据使用已破解或较弱的加密哈希算法327、328、916
访问生命周期已结束的指针825
日志注入117