{"meta":{"title":"Consultas de Java y Kotlin para el análisis de CodeQL","intro":"Explore las consultas que CodeQL usa para analizar el código escrito en Java o Kotlin al seleccionar default o el conjunto de consultas security-extended.","product":"Seguridad y calidad del código","breadcrumbs":[{"href":"/es/code-security","title":"Seguridad y calidad del código"},{"href":"/es/code-security/reference","title":"Referencia"},{"href":"/es/code-security/reference/code-scanning","title":"Análisis de código"},{"href":"/es/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/es/code-security/reference/code-scanning/codeql/codeql-queries","title":"Consultas codeQL integradas"},{"href":"/es/code-security/reference/code-scanning/codeql/codeql-queries/java-kotlin-built-in-queries","title":"Consultas de Java y Kotlin"}],"documentType":"article"},"body":"# Consultas de Java y Kotlin para el análisis de CodeQL\n\nExplore las consultas que CodeQL usa para analizar el código escrito en Java o Kotlin al seleccionar default o el conjunto de consultas security-extended.\n\nCodeQL incluye muchas consultas para analizar código de Java o Kotlin. \n\n## Consultas integradas para el análisis de Java y Kotlin\n\n\n
\n\n| Nombre de la consulta | CWE relacionados | Valor predeterminado | Ampliado | Autofijo de Copilot |\n| --- | --- | --- | --- | --- |\n| \n [\n `TrustManager` que acepta todos los certificados](https://codeql.github.com/codeql-query-help/java/java-insecure-trustmanager/) | 295 | | | |\n| \n [Android `WebView` que acepta todos los certificados](https://codeql.github.com/codeql-query-help/java/java-improper-webview-certificate-validation/) | 295 | | | |\n| \n [Atributo depurable de Android habilitado](https://codeql.github.com/codeql-query-help/java/java-android-debuggable-attribute-enabled/) | 489 | | | |\n| \n [Inserción de fragmentos de Android](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection/) | 470 | | | |\n| \n [Inserción de fragmentos de Android en PreferenceActivity](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection-preference-activity/) | 470 | | | |\n| \n [Redireccionamiento de la intención de Android](https://codeql.github.com/codeql-query-help/java/java-android-intent-redirection/) | 926, 940 | | | |\n| \n [Depuración de Webview habilitada de Android](https://codeql.github.com/codeql-query-help/java/java-android-webview-debugging-enabled/) | 489 | | | |\n| \n [Acceso arbitrario a archivos durante la extracción de archivos (\"Zip Slip\")](https://codeql.github.com/codeql-query-help/java/java-zipslip/) | 022 | | | |\n| \n [Almacenamiento de texto no cifrado de información confidencial en la cookie](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-cookie/) | 315 | | | |\n| \n [Scripting entre sitios](https://codeql.github.com/codeql-query-help/java/java-xss/) | 079 | | | |\n| \n [Depender de JCenter/Bintray como repositorio de artefactos](https://codeql.github.com/codeql-query-help/java/java-maven-dependency-upon-bintray/) | 1104 | | | |\n| \n [Deserialización de datos controlados por el usuario](https://codeql.github.com/codeql-query-help/java/java-unsafe-deserialization/) | 502 | | | |\n| \n [Detección de vulnerabilidad del generador JHipster CVE-2019-16303](https://codeql.github.com/codeql-query-help/java/java-jhipster-prng/) | 338 | | | |\n| \n [Validación deshabilitada del encabezado HTTP de Netty](https://codeql.github.com/codeql-query-help/java/java-netty-http-request-or-response-splitting/) | 093, 113 | | | |\n| \n [Protección de Spring CSRF deshabilitada](https://codeql.github.com/codeql-query-help/java/java-spring-disabled-csrf-protection/) | 352 | | | |\n| \n [Accionadores de Spring Boot expuestos](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators/) | 200 | | | |\n| \n [Accionadores de Spring Boot expuestos en el archivo de configuración](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators-config/) | 200 | | | |\n| \n [Inserción de lenguaje de expresiones (JEXL)](https://codeql.github.com/codeql-query-help/java/java-jexl-expression-injection/) | 094 | | | |\n| \n [Inserción de lenguaje de expresiones (MVEL)](https://codeql.github.com/codeql-query-help/java/java-mvel-expression-injection/) | 094 | | | |\n| \n [Inserción de lenguaje de expresiones (Spring)](https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection/) | 094 | | | |\n| \n [Error al utilizar la dirección URL de HTTPS o SFTP en la carga o descarga de artefactos de Maven](https://codeql.github.com/codeql-query-help/java/java-maven-non-https-url/) | 300, 319, 494, 829 | | | |\n| \n [Error al usar cookies seguras](https://codeql.github.com/codeql-query-help/java/java-insecure-cookie/) | 614 | | | |\n| \n [Inyección de idioma groovy](https://codeql.github.com/codeql-query-help/java/java-groovy-injection/) | 094 | | | |\n| \n [División de respuestas HTTP](https://codeql.github.com/codeql-query-help/java/java-http-response-splitting/) | 113 | | | |\n| \n [Conversión de restricción implícita en asignación compuesta](https://codeql.github.com/codeql-query-help/java/java-implicit-cast-in-compound-assignment/) | 190, 192, 197, 681 | | | |\n| \n [Componente de Android exportado implícitamente](https://codeql.github.com/codeql-query-help/java/java-android-implicitly-exported-component/) | 926 | | | |\n| \n [Comprobación de la intención por receptor de difusión incorrecta](https://codeql.github.com/codeql-query-help/java/java-improper-intent-verification/) | 925 | | | |\n| \n [Expresión regular ineficaz](https://codeql.github.com/codeql-query-help/java/java-redos/) | 1333, 730, 400 | | | |\n| \n [Exposición de la información a través de un seguimiento de la pila](https://codeql.github.com/codeql-query-help/java/java-stack-trace-exposure/) | 209, 497 | | | |\n| \n [Exposición de la información mediante un mensaje de error](https://codeql.github.com/codeql-query-help/java/java-error-message-exposure/) | 209 | | | |\n| \n [Validación de Bean no protegida](https://codeql.github.com/codeql-query-help/java/java-insecure-bean-validation/) | 094 | | | |\n| \n [Autenticación LDPA no protegida](https://codeql.github.com/codeql-query-help/java/java-insecure-ldap-auth/) | 522, 319 | | | |\n| \n [Autenticación local no segura](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-authentication/) | 287 | | | |\n| \n [Aleatoriedad insegura](https://codeql.github.com/codeql-query-help/java/java-insecure-randomness/) | 330, 338 | | | |\n| \n [Manipulación de permisos de URI de intención](https://codeql.github.com/codeql-query-help/java/java-android-intent-uri-permission-manipulation/) | 266, 926 | | | |\n| \n [Búsqueda de JNDI con un nombre controlado por el usuario](https://codeql.github.com/codeql-query-help/java/java-jndi-injection/) | 074 | | | |\n| \n [Consulta LDPA creada a partir de orígenes controlados por el usuario](https://codeql.github.com/codeql-query-help/java/java-ldap-injection/) | 090 | | | |\n| \n [Falta de comprobación de firma JWT](https://codeql.github.com/codeql-query-help/java/java-missing-jwt-signature-check/) | 347 | | | |\n| \n [Instrucción del lenguaje de expresiones OGNL con entrada controlada por el usuario](https://codeql.github.com/codeql-query-help/java/java-ognl-injection/) | 917 | | | |\n| \n [Intervalo de expresiones regulares excesivamente permisivo](https://codeql.github.com/codeql-query-help/java/java-overly-large-range/) | 020 | | | |\n| \n [Vulnerabilidad de recorrido parcial de ruta de acceso desde un entorno remoto](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal-from-remote/) | 023 | | | |\n| \n [Expresión regular polinómica usada en datos no controlados](https://codeql.github.com/codeql-query-help/java/java-polynomial-redos/) | 1333, 730, 400 | | | |\n| \n [Consulta creada a partir de orígenes controlados por el usuario](https://codeql.github.com/codeql-query-help/java/java-sql-injection/) | 089.564 | | | |\n| \n [Lectura desde un archivo grabable del mundo](https://codeql.github.com/codeql-query-help/java/java-world-writable-file-read/) | 732 | | | |\n| \n [Inserción de expresiones regulares](https://codeql.github.com/codeql-query-help/java/java-regex-injection/) | 730, 400 | | | |\n| \n [Resolución de una entidad externa XML en datos controlados por el usuario](https://codeql.github.com/codeql-query-help/java/java-xxe/) | 611, 776, 827 | | | |\n| \n [Cookies confidenciales sin el encabezado de respuesta HttpOnly configurado](https://codeql.github.com/codeql-query-help/java/java-sensitive-cookie-not-httponly/) | 1004 | | | |\n| \n [Falsificación de solicitud del lado servidor](https://codeql.github.com/codeql-query-help/java/java-ssrf/) | 918 | | | |\n| \n [Inserción de plantillas del lado servidor](https://codeql.github.com/codeql-query-help/java/java-server-side-template-injection/) | 1336, 094 | | | |\n| \n [Línea de comandos no controlada](https://codeql.github.com/codeql-query-help/java/java-command-line-injection/) | 078, 088 | | | |\n| \n [Datos usados en la resolución de contenido no controlados](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-content-uri-resolution/) | 441, 610 | | | |\n| \n [Datos usados en la expresión de ruta de acceso no controlados](https://codeql.github.com/codeql-query-help/java/java-path-injection/) | 022, 023, 036, 073 | | | |\n| \n [Comprobación de nombres de host no segura](https://codeql.github.com/codeql-query-help/java/java-unsafe-hostname-verification/) | 297 | | | |\n| \n [Reenvío de dirección URL desde un origen remoto](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-forward/) | 552 | | | |\n| \n [Redireccionamiento de direcciones URL desde origen remoto](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-redirection/) | 601 | | | |\n| \n [Utilización de un algoritmo criptográfico roto o de riesgo](https://codeql.github.com/codeql-query-help/java/java-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| \n [Utilización de un algoritmo criptográfico con un tamaño de clave insuficiente](https://codeql.github.com/codeql-query-help/java/java-insufficient-key-size/) | 326 | | | |\n| \n [Utilización de una inicialización predecible en un generador de números aleatorios seguro](https://codeql.github.com/codeql-query-help/java/java-predictable-seed/) | 335, 337 | | | |\n| \n [Utilización de cadenas de formato controladas externamente](https://codeql.github.com/codeql-query-help/java/java-tainted-format-string/) | 134 | | | |\n| \n [Utilización de PendingIntents implícitos](https://codeql.github.com/codeql-query-help/java/java-android-implicit-pendingintents/) | 927 | | | |\n| \n [Utilización del algoritmo RSA sin OAEP](https://codeql.github.com/codeql-query-help/java/java-rsa-without-oaep/) | 780 | | | |\n| \n [Datos de la conversión numérica controlados por el usuario](https://codeql.github.com/codeql-query-help/java/java-tainted-numeric-cast/) | 197, 681 | | | |\n| \n [Comprobación de los datos usados en la comprobación de permisos controlada por el usuario](https://codeql.github.com/codeql-query-help/java/java-tainted-permissions-check/) | 807, 290 | | | |\n| \n [Utilización de un vector de inicialización estática para el cifrado](https://codeql.github.com/codeql-query-help/java/java-static-initialization-vector/) | 329, 1204 | | | |\n| \n [Inserción de XPath](https://codeql.github.com/codeql-query-help/java/java-xml-xpath-injection/) | 643 | | | |\n| \n [Transformación de XSLT con hoja de estilos controlada por el usuario](https://codeql.github.com/codeql-query-help/java/java-xslt-injection/) | 074 | | | |\n| \n [Acceso a los métodos de objetos de Java a través de la exposición de JavaScript](https://codeql.github.com/codeql-query-help/java/java-android-webview-addjavascriptinterface/) | 079 | | | |\n| \n [Instalación de APK de Android](https://codeql.github.com/codeql-query-help/java/java-android-arbitrary-apk-installation/) | 094 | | | |\n| \n [Asignación de certificados que faltan en Android](https://codeql.github.com/codeql-query-help/java/java-android-missing-certificate-pinning/) | 295 | | | |\n| \n [Caché de teclado confidencial de Android](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-keyboard-cache/) | 524 | | | |\n| \n [Acceso al archivo WebSettings de Android](https://codeql.github.com/codeql-query-help/java/java-android-websettings-file-access/) | 200 | | | |\n| \n [Configuración de JavaScript de WebView de Android](https://codeql.github.com/codeql-query-help/java/java-android-websettings-javascript-enabled/) | 079 | | | |\n| \n [La configuración de WebView de Android permite el acceso a vínculos de contenido](https://codeql.github.com/codeql-query-help/java/java-android-websettings-allow-content-access/) | 200 | | | |\n| \n [Copia de seguridad de aplicaciones permitida](https://codeql.github.com/codeql-query-help/java/java-android-backup-enabled/) | 312 | | | |\n| \n [Creación de una línea de comandos con concatenación de cadenas](https://codeql.github.com/codeql-query-help/java/java-concatenated-command-line/) | 078, 088 | | | |\n| \n [Generación de un comando con una variable de entorno insertada](https://codeql.github.com/codeql-query-help/java/java-exec-tainted-environment/) | 078, 088, 454 | | | |\n| \n [Almacenamiento de texto no cifrado de información confidencial en el sistema de archivos de Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-filesystem/) | 312 | | | |\n| \n [Almacenamiento de texto no cifrado de información confidencial mediante la clase \"Propiedades\"](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-properties/) | 313 | | | |\n| \n [Almacenamiento de texto no cifrado de información confidencial mediante `SharedPreferences` en Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-shared-prefs/) | 312 | | | |\n| \n [Almacenamiento de texto no cifrado de información confidencial mediante una base de datos local en Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-database/) | 312 | | | |\n| \n [Comparación de tipo limitado con tipo amplio en condición de repetición](https://codeql.github.com/codeql-query-help/java/java-comparison-with-wider-type/) | 190, 197 | | | |\n| \n [Ejecución de un comando con una ruta de acceso relativa](https://codeql.github.com/codeql-query-help/java/java-relative-path-command/) | 078, 088 | | | |\n| \n [Exposición de información confidencial a las notificaciones](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-notification/) | 200 | | | |\n| \n [Exposición de información confidencial a las vistas de texto de la interfaz de usuario](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-text/) | 200 | | | |\n| \n [Tipo de solicitud HTTP desprotegido de CSRF](https://codeql.github.com/codeql-query-help/java/java-csrf-unprotected-request-type/) | 352 | | | |\n| \n [Validación del índice de matriz proporcionado por el usuario incorrecta](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-index/) | 129 | | | |\n| \n [Validación del tamaño proporcionado por el usuario que se utiliza para la construcción de matrices incorrecta](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-construction/) | 129 | | | |\n| \n [Autenticación básica no protegida](https://codeql.github.com/codeql-query-help/java/java-insecure-basic-auth/) | 522, 319 | | | |\n| \n [Configuración de SSL de JavaMail no protegida](https://codeql.github.com/codeql-query-help/java/java-insecure-smtp-ssl/) | 297 | | | |\n| \n [Claves generadas de forma no segura para la autenticación local](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-key-gen/) | 287 | | | |\n| \n [Inserción de información confidencial en archivos de registro](https://codeql.github.com/codeql-query-help/java/java-sensitive-log/) | 532 | | | |\n| \n [Pérdida de información confidencial a través de ResultReceiver](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-result-receiver/) | 927 | | | |\n| \n [Pérdida de información confidencial a través de una intención implícita](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-communication/) | 927 | | | |\n| \n [Divulgación de información local en un directorio temporal](https://codeql.github.com/codeql-query-help/java/java-local-temp-file-or-directory-information-disclosure/) | 200, 732 | | | |\n| \n [Inserción de registros](https://codeql.github.com/codeql-query-help/java/java-log-injection/) | 117 | | | |\n| \n [Repetición con condición de salida inaccesible](https://codeql.github.com/codeql-query-help/java/java-unreachable-exit-in-loop/) | 835 | | | |\n| \n [Falta de permiso de lectura o de escritura en un proveedor de contenido](https://codeql.github.com/codeql-query-help/java/java-android-incomplete-provider-permissions/) | 926 | | | |\n| \n [Vulnerabilidad de recorrido parcial de ruta de acceso](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal/) | 023 | | | |\n| \n [Consulta compilada mediante concatenación con una cadena posiblemente que no de confianza](https://codeql.github.com/codeql-query-help/java/java-concatenated-sql-query/) | 089.564 | | | |\n| \n [Condición de carrera en la autenticación de socket](https://codeql.github.com/codeql-query-help/java/java-socket-auth-race-condition/) | 421 | | | |\n| \n [Tiempo de comprobación de la condición de carrera de tiempo de utilización](https://codeql.github.com/codeql-query-help/java/java-toctou-race-condition/) | 367 | | | |\n| \n [Infracción del límite de confianza](https://codeql.github.com/codeql-query-help/java/java-trust-boundary-violation/) | 501 | | | |\n| \n [Datos en la expresión aritmética no controlados](https://codeql.github.com/codeql-query-help/java/java-uncontrolled-arithmetic/) | 190, 191 | | | |\n| \n [Bloqueo no publicado](https://codeql.github.com/codeql-query-help/java/java-unreleased-lock/) | 764, 833 | | | |\n| \n [Certificado de confianza no seguro](https://codeql.github.com/codeql-query-help/java/java-unsafe-cert-trust/) | 273 | | | |\n| \n [Captura de recursos en WebView de Android no segura](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-android-webview-fetch/) | 749, 079 | | | |\n| \n [Utilización de un algoritmo criptográfico potencialmente roto o de riesgo](https://codeql.github.com/codeql-query-help/java/java-potentially-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| \n [Utilización de una función potencialmente peligrosa](https://codeql.github.com/codeql-query-help/java/java-potentially-dangerous-function/) | 676 | | | |\n| \n [Omisión del método confidencial controlada por el usuario](https://codeql.github.com/codeql-query-help/java/java-user-controlled-bypass/) | 807, 290 | | | |\n| \n [Datos en la expresión aritmética controlados por el usuario](https://codeql.github.com/codeql-query-help/java/java-tainted-arithmetic/) | 190, 191 | | | |\n\n
"}