CodeQL 分析的 C# 查询

查询名称	相关 CWE	默认值	扩展	Copilot Autofix
未将 'requireSSL' 属性设为 true	319, 614
归档解压期间任意文件访问（"Zip Slip"）	022
ASP.NET 配置文件启用了目录浏览	548
程序集路径注入	114
明文存储敏感信息	312, 315, 359
Cookie 的 'HttpOnly' 属性未设为 true	1004
Cookie 的 'Secure' 属性未设为 true	319, 614
Cookie 安全性：域名过宽	287
Cookie 安全性：路径过宽	287
Cookie 安全性：持久化 Cookie	539
创建 ASP.NET 调试二进制文件可能泄露敏感信息	011, 532
跨站脚本攻击 (XSS)	079, 116
通过将用户输入与高开销正则表达式比较导致的拒绝服务	1333, 730, 400
对不可信数据的反序列化	502
已反序列化的委托	502
使用 ECB 模式的加密	327
泄露私人信息	359
未能放弃会话	384
已禁用头部检查	113
代码生成控制不当	094, 095, 096
通过异常泄露信息	209, 497
通过传输数据泄露信息	201
随机性不安全	338
从用户可控来源构建的 LDAP 查询	090
从用户输入创建的日志条目	117
缺少跨站请求伪造 (CSRF) 令牌验证	352
缺少全局错误处理程序	012, 248
缺少 X-Frame-Options HTTP 头	451, 829
页面请求验证已禁用	016
正则表达式注入	730, 400
资源注入	099
基于受用户控制来源构建的 SQL 查询	089
未受控的命令行	078, 088
未受控数据用于路径表达式	022, 023, 036, 073, 099
不受控制的格式字符串	134
不可信的 XML 被不安全地读取	611, 827, 776
未经验证的本地指针运算	119, 120, 122, 788
来自远程来源的 URL 重定向	601
用户可控的敏感方法绕过	807, 247, 350
弱加密	327
弱加密：RSA 填充不足	327, 780
弱加密：密钥尺寸不足	326
XML 注入	091
XPath 注入	643
配置文件中密码为空	258, 862
不安全的直接对象引用	639
不安全的 SQL 连接	327
缺少函数级访问控制	285, 284, 862
缺少 XML 验证	112
序列化检查绕过	020
线程不安全地捕获 ICryptoTransform 对象	362
线程不安全地使用静态 ICryptoTransform 字段	362
文件上传的使用	434
值遮蔽	348
值遮蔽：服务器变量	348