Consultas de Ruby para el análisis de CodeQL

Nombre de la consulta	CWE relacionados	Valor predeterminado	Ampliado	Corrección automática de Copilot
Expresión regular de filtrado HTML incorrecta	116, 020, 185, 186
Expresión regular mal anclada	020
Registro de texto no cifrado de información confidencial	312, 359, 532
Almacenamiento de texto no cifrado de información confidencial	312, 359, 532
Inyección de código	094, 095, 116
Protección CSRF no habilitada	352
Protección CSRF debilitada o deshabilitada	352
Descarga de dependencias mediante el canal de comunicación sin cifrar	300, 319, 494, 829
Deserialización de datos controlados por el usuario	502
Descarga de archivos confidenciales a través de una conexión no segura	829
Saneamiento de varios caracteres incompleto	020, 080, 116
Expresión regular para nombres de host incompleta	020
Escape o codificación de cadenas incompletas	020, 080, 116
Saneamiento de subcadena de direcciones URL incompleta	020
Expresión regular ineficaz	1333, 730, 400
Exposición de la información a través de una excepción	209, 497
Asignación masiva no segura	915
Intervalo de expresiones regulares excesivamente permisivo	020
Expresión regular polinómica usada en datos no controlados	1333, 730, 400
Scripting entre sitios en reflexiones del lado servidor	079, 116
Inserción de expresiones regulares	1333, 730, 400
Información confidencial leída desde la solicitud GET	598
Falsificación de solicitud del lado servidor	918
Consulta SQL creada a partir de orígenes controlados por el usuario	089
Scripting entre sitios almacenado	079, 116
Línea de comandos no controlada	078, 088
Datos usados en la expresión de ruta de acceso no controlados	022, 023, 036, 073, 099
HTML no seguro construido a partir de la entrada de biblioteca	079, 116
Comando de shell no seguro construido a partir de la entrada a la biblioteca	078, 088, 073
Redireccionamiento de direcciones URL desde origen remoto	601
Utilización de Kernel.open, IO.read o receptores similares con un valor no constante	078, 088, 073
Utilización de Kernel.open, IO.read o receptores similares con entrada controlada por el usuario	078, 088, 073
Utilización de un algoritmo criptográfico roto o débil	327
Utilización de un algoritmo hash criptográfico roto o débil con datos confidenciales	327, 328, 916
Utilización de cadenas de formato controladas externamente	134
Configuración de cookies débil	732, 1275
Expansión de entidades externas de XML	611, 776, 827
Datos codificados de forma rígida interpretados como código	506
Inserción de registros	117
Falta el delimitador de expresiones regulares	020
Datos de red escritos en el archivo	912, 434
Solicitud sin validación de certificados	295
Código no seguro construido a partir de la entrada a la biblioteca	094, 079, 116