{"meta":{"title":"CodeQL 分析のための Java クエリと Kotlin クエリ","intro":"`default` または `security-extended` クエリ スイートを選択時、CodeQL が Java または Kotlin のコード分析に使用するクエリについて詳しく見てみましょう。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/reference","title":"リファレンス"},{"href":"/ja/code-security/reference/code-scanning","title":"コード スキャン"},{"href":"/ja/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/ja/code-security/reference/code-scanning/codeql/codeql-queries","title":"組み込みの CodeQL クエリ"},{"href":"/ja/code-security/reference/code-scanning/codeql/codeql-queries/java-kotlin-built-in-queries","title":"Java および Kotlin のクエリ"}],"documentType":"article"},"body":"# CodeQL 分析のための Java クエリと Kotlin クエリ\n\n`default` または `security-extended` クエリ スイートを選択時、CodeQL が Java または Kotlin のコード分析に使用するクエリについて詳しく見てみましょう。\n\nCodeQL には、Java および Kotlin コードを分析するためのクエリが多数含まれています。 データ再利用可能なコードスキャニング.CodeQLクエリテーブル.クエリスイートの動作 %}\n\n## Java および Kotlin 分析用の組み込みクエリ\n\n次の表に、最新リリースの CodeQL アクションと CodeQL CLI で使用できるクエリを示します。 詳細については、CodeQL ドキュメントにある [CodeQL クエリ](https://codeql.github.com/docs/codeql-overview/codeql-changelog/)に関するページを参照してください。\n\n\n
\n\n| クエリ名 | 関連する CWE | Default | Extended | Copilot Autofix |\n| --- | --- | --- | --- | --- |\n| [ すべての証明書を受け入れる `TrustManager` ](https://codeql.github.com/codeql-query-help/java/java-insecure-trustmanager/) | 295 | | | |\n| すべての証明書を受け入れる [Android`WebView`](https://codeql.github.com/codeql-query-help/java/java-improper-webview-certificate-validation/) | 295 | | | |\n| [Android デバッグ可能な属性が有効になっている](https://codeql.github.com/codeql-query-help/java/java-android-debuggable-attribute-enabled/) | 489 | | | |\n| [Android フラグメント インジェクション](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection/) | 470 | | | |\n| [PreferenceActivity での Android フラグメント インジェクション](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection-preference-activity/) | 470 | | | |\n| [Android インテント リダイレクト](https://codeql.github.com/codeql-query-help/java/java-android-intent-redirection/) | 926, 940 | | | |\n| [Android Webview のデバッグが有効になっている](https://codeql.github.com/codeql-query-help/java/java-android-webview-debugging-enabled/) | 489 | | | |\n| [アーカイブ抽出中の任意のファイル アクセス (\"Zip Slip\")](https://codeql.github.com/codeql-query-help/java/java-zipslip/) | 022 | | | |\n| [Cookie 内の機密情報のクリア テキスト ストレージ](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-cookie/) | 315 | | | |\n| [クロスサイト スクリプティング](https://codeql.github.com/codeql-query-help/java/java-xss/) | 079 | | | |\n| [アーティファクト リポジトリとして JCenter/Bintray に依存](https://codeql.github.com/codeql-query-help/java/java-maven-dependency-upon-bintray/) | 1104 | | | |\n| [ユーザーが制御するデータの逆シリアル化](https://codeql.github.com/codeql-query-help/java/java-unsafe-deserialization/) | 502 | | | |\n| [JHipster ジェネレーターの脆弱性 CVE-2019-16303 を検出する](https://codeql.github.com/codeql-query-help/java/java-jhipster-prng/) | 338 | | | |\n| [Netty HTTP ヘッダーの検証が無効になっている](https://codeql.github.com/codeql-query-help/java/java-netty-http-request-or-response-splitting/) | 093、113 | | | |\n| [Spring CSRF 保護が無効になっている](https://codeql.github.com/codeql-query-help/java/java-spring-disabled-csrf-protection/) | 352 | | | |\n| [公開された Spring Boot アクチュエータ](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators/) | 200 | | | |\n| [構成ファイルでの Spring Boot アクチュエータの公開](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators-config/) | 200 | | | |\n| [式言語インジェクション (JEXL)](https://codeql.github.com/codeql-query-help/java/java-jexl-expression-injection/) | 094 | | | |\n| [式言語インジェクション (MVEL)](https://codeql.github.com/codeql-query-help/java/java-mvel-expression-injection/) | 094 | | | |\n| [式言語インジェクション (Spring)](https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection/) | 094 | | | |\n| [Maven アーティファクトのアップロード/ダウンロードで HTTPS または SFTP URL を使用できない](https://codeql.github.com/codeql-query-help/java/java-maven-non-https-url/) | 300, 319, 494, 829 | | | |\n| [セキュリティで保護された Cookie を使用できない](https://codeql.github.com/codeql-query-help/java/java-insecure-cookie/) | 614 | | | |\n| [Groovy 言語 インジェクション](https://codeql.github.com/codeql-query-help/java/java-groovy-injection/) | 094 | | | |\n| [HTTP 応答分割](https://codeql.github.com/codeql-query-help/java/java-http-response-splitting/) | 113 | | | |\n| [複合代入での暗黙的な縮小変換](https://codeql.github.com/codeql-query-help/java/java-implicit-cast-in-compound-assignment/) | 190, 192, 197, 681 | | | |\n| [暗黙的にエクスポートされた Android コンポーネント](https://codeql.github.com/codeql-query-help/java/java-android-implicitly-exported-component/) | 926 | | | |\n| [ブロードキャスト レシーバーで受信したインテントの不適切な検証](https://codeql.github.com/codeql-query-help/java/java-improper-intent-verification/) | 925 | | | |\n| [非効率的な正規表現](https://codeql.github.com/codeql-query-help/java/java-redos/) | 1333, 730, 400 | | | |\n| [スタック トレースを介した情報の露出](https://codeql.github.com/codeql-query-help/java/java-stack-trace-exposure/) | 209，497 | | | |\n| [エラー メッセージによる情報の公開](https://codeql.github.com/codeql-query-help/java/java-error-message-exposure/) | 209 | | | |\n| [安全でない Bean 検証](https://codeql.github.com/codeql-query-help/java/java-insecure-bean-validation/) | 094 | | | |\n| [セキュリティで保護されていない LDAP 認証](https://codeql.github.com/codeql-query-help/java/java-insecure-ldap-auth/) | 522, 319 | | | |\n| [安全でないローカル認証](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-authentication/) | 287 | | | |\n| [安全でないランダム性](https://codeql.github.com/codeql-query-help/java/java-insecure-randomness/) | 330, 338 | | | |\n| [インテント URI アクセス許可の操作](https://codeql.github.com/codeql-query-help/java/java-android-intent-uri-permission-manipulation/) | 266, 926 | | | |\n| [ユーザー制御名を使用した JNDI 検索](https://codeql.github.com/codeql-query-help/java/java-jndi-injection/) | 074 | | | |\n| [ユーザーが制御するソースから構築された LDAP クエリ](https://codeql.github.com/codeql-query-help/java/java-ldap-injection/) | 090 | | | |\n| [JWT 署名チェックがない](https://codeql.github.com/codeql-query-help/java/java-missing-jwt-signature-check/) | 347 | | | |\n| [ユーザーが制御する入力を含む OGNL 式言語ステートメント](https://codeql.github.com/codeql-query-help/java/java-ognl-injection/) | 917 | | | |\n| [正規表現の範囲が許容範囲が広すぎる](https://codeql.github.com/codeql-query-help/java/java-overly-large-range/) | 020 | | | |\n| [リモートからのパス トラバーサルの部分的な脆弱性](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal-from-remote/) | 023 | | | |\n| [制御されないデータで使用される多項式正規表現](https://codeql.github.com/codeql-query-help/java/java-polynomial-redos/) | 1333, 730, 400 | | | |\n| [ユーザーが制御するソースから構築されたクエリ](https://codeql.github.com/codeql-query-help/java/java-sql-injection/) | 089.564 | | | |\n| [他ユーザーが書き込み可能なファイルからの読み取り](https://codeql.github.com/codeql-query-help/java/java-world-writable-file-read/) | 732 | | | |\n| [正規表現インジェクション](https://codeql.github.com/codeql-query-help/java/java-regex-injection/) | 730, 400 | | | |\n| [ユーザーが制御するデータ内の XML 外部エンティティの解決](https://codeql.github.com/codeql-query-help/java/java-xxe/) | 611, 776, 827 | | | |\n| \n [HttpOnly 応答ヘッダーが設定されていない機密性の高い Cookie](https://codeql.github.com/codeql-query-help/java/java-sensitive-cookie-not-httponly/) | 1004 | | | |\n| [サーバー側リクエスト フォージェリ](https://codeql.github.com/codeql-query-help/java/java-ssrf/) | 918 | | | |\n| [サーバー側のテンプレート インジェクション](https://codeql.github.com/codeql-query-help/java/java-server-side-template-injection/) | 1336, 094 | | | |\n| [制御されないコマンド ライン](https://codeql.github.com/codeql-query-help/java/java-command-line-injection/) | 078, 088 | | | |\n| [コンテンツ解決で使用される制御されないデータ](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-content-uri-resolution/) | 441, 610 | | | |\n| [パス式で使用される制御されないデータ](https://codeql.github.com/codeql-query-help/java/java-path-injection/) | 022, 023, 036, 073 | | | |\n| [安全でないホスト名の検証](https://codeql.github.com/codeql-query-help/java/java-unsafe-hostname-verification/) | 297 | | | |\n| [リモート ソースからの URL 転送](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-forward/) | 552 | | | |\n| [リモート ソースからの URL リダイレクト](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-redirection/) | 601 | | | |\n| [破損あるいは危険な暗号化アルゴリズムの使用](https://codeql.github.com/codeql-query-help/java/java-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| [不十分なキー サイズでの暗号化アルゴリズムの使用](https://codeql.github.com/codeql-query-help/java/java-insufficient-key-size/) | 326 | | | |\n| [安全な乱数ジェネレーターでの予測可能なシードの使用](https://codeql.github.com/codeql-query-help/java/java-predictable-seed/) | 335, 337 | | | |\n| [外部から制御可能な書式指定文字列の使用](https://codeql.github.com/codeql-query-help/java/java-tainted-format-string/) | 134 | | | |\n| [暗黙的な PendingIntent の使用](https://codeql.github.com/codeql-query-help/java/java-android-implicit-pendingintents/) | 927 | | | |\n| [OAEP を使用しない RSA アルゴリズムの使用](https://codeql.github.com/codeql-query-help/java/java-rsa-without-oaep/) | 780 | | | |\n| [数値キャストでのユーザー制御データ](https://codeql.github.com/codeql-query-help/java/java-tainted-numeric-cast/) | 197, 681 | | | |\n| [アクセス許可チェックで使用されるユーザー制御データ](https://codeql.github.com/codeql-query-help/java/java-tainted-permissions-check/) | 807, 290 | | | |\n| [暗号化に静的初期化ベクターを使用する](https://codeql.github.com/codeql-query-help/java/java-static-initialization-vector/) | 329, 1204 | | | |\n| [XPath インジェクション](https://codeql.github.com/codeql-query-help/java/java-xml-xpath-injection/) | 643 | | | |\n| [ユーザーが制御するスタイルシートを使用した XSLT 変換](https://codeql.github.com/codeql-query-help/java/java-xslt-injection/) | 074 | | | |\n| [JavaScript の露出を通じて Java オブジェクト メソッドにアクセスする](https://codeql.github.com/codeql-query-help/java/java-android-webview-addjavascriptinterface/) | 079 | | | |\n| [Android APK のインストール](https://codeql.github.com/codeql-query-help/java/java-android-arbitrary-apk-installation/) | 094 | | | |\n| [Android に証明書のピン留めがない](https://codeql.github.com/codeql-query-help/java/java-android-missing-certificate-pinning/) | 295 | | | |\n| [Android の機密性の高いキーボード キャッシュ](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-keyboard-cache/) | 524 | | | |\n| [Android WebSettings ファイルへのアクセス](https://codeql.github.com/codeql-query-help/java/java-android-websettings-file-access/) | 200 | | | |\n| [Android WebView JavaScript の設定](https://codeql.github.com/codeql-query-help/java/java-android-websettings-javascript-enabled/) | 079 | | | |\n| [Android WebView 設定によりコンテンツ リンクへのアクセスが許可される](https://codeql.github.com/codeql-query-help/java/java-android-websettings-allow-content-access/) | 200 | | | |\n| [アプリケーションのバックアップが許可されている](https://codeql.github.com/codeql-query-help/java/java-android-backup-enabled/) | 312 | | | |\n| [文字列連結によるコマンド ラインの作成](https://codeql.github.com/codeql-query-help/java/java-concatenated-command-line/) | 078, 088 | | | |\n| [挿入された環境変数でコマンドのビルド](https://codeql.github.com/codeql-query-help/java/java-exec-tainted-environment/) | 078、088、454 | | | |\n| [Android ファイルシステム内の機密情報のクリア テキスト ストレージ](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-filesystem/) | 312 | | | |\n| ['Properties' クラスを使用した機密情報のクリア テキスト ストレージ](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-properties/) | 313 | | | |\n| [Android で `SharedPreferences` を使用した機密情報のクリア テキスト ストレージ](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-shared-prefs/) | 312 | | | |\n| [Android 上のローカル データベースを使用した機密情報のクリア テキスト ストレージ](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-database/) | 312 | | | |\n| [ループ条件における狭い型と広い型の比較](https://codeql.github.com/codeql-query-help/java/java-comparison-with-wider-type/) | 190, 197 | | | |\n| [相対パスを使用したコマンドの実行](https://codeql.github.com/codeql-query-help/java/java-relative-path-command/) | 078, 088 | | | |\n| [通知への機密情報の公開](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-notification/) | 200 | | | |\n| [UI テキスト ビューへの機密情報の公開](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-text/) | 200 | | | |\n| [CSRF から保護されていない HTTP 要求の種類](https://codeql.github.com/codeql-query-help/java/java-csrf-unprotected-request-type/) | 352 | | | |\n| [ユーザー指定の配列インデックスの不適切な検証](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-index/) | 129 | | | |\n| [配列の構築に使用されるユーザー指定サイズの不適切な検証](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-construction/) | 129 | | | |\n| [セキュリティ保護されていない基本認証](https://codeql.github.com/codeql-query-help/java/java-insecure-basic-auth/) | 522, 319 | | | |\n| [安全でない JavaMail SSL 構成](https://codeql.github.com/codeql-query-help/java/java-insecure-smtp-ssl/) | 297 | | | |\n| [ローカル認証用に安全に生成されていないキー](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-key-gen/) | 287 | | | |\n| [ログ ファイルへの機密情報の挿入](https://codeql.github.com/codeql-query-help/java/java-sensitive-log/) | 532 | | | |\n| [ResultReceiver を使用した機密情報の漏洩](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-result-receiver/) | 927 | | | |\n| [暗黙的な意図による機密情報の漏洩](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-communication/) | 927 | | | |\n| [一時ディレクトリ内のローカル情報の開示](https://codeql.github.com/codeql-query-help/java/java-local-temp-file-or-directory-information-disclosure/) | 200, 732 | | | |\n| [ログ インジェクション](https://codeql.github.com/codeql-query-help/java/java-log-injection/) | 117 | | | |\n| [到達不能の終了条件を含むループ](https://codeql.github.com/codeql-query-help/java/java-unreachable-exit-in-loop/) | 835 | | | |\n| [コンテンツ プロバイダーに読み取りまたは書き込みアクセス許可がない](https://codeql.github.com/codeql-query-help/java/java-android-incomplete-provider-permissions/) | 926 | | | |\n| [部分パス トラバーサルの脆弱性](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal/) | 023 | | | |\n| [信頼されない可能性のある文字列との連結によって構築されたクエリ](https://codeql.github.com/codeql-query-help/java/java-concatenated-sql-query/) | 089.564 | | | |\n| [ソケット認証の競合状態](https://codeql.github.com/codeql-query-help/java/java-socket-auth-race-condition/) | 421 | | | |\n| [チェック時間と使用時間の競合状態](https://codeql.github.com/codeql-query-help/java/java-toctou-race-condition/) | 367 | | | |\n| [信頼境界違反](https://codeql.github.com/codeql-query-help/java/java-trust-boundary-violation/) | 501 | | | |\n| [算術式の制御されないデータ](https://codeql.github.com/codeql-query-help/java/java-uncontrolled-arithmetic/) | 190、191 | | | |\n| [未リリースのロック](https://codeql.github.com/codeql-query-help/java/java-unreleased-lock/) | 764, 833 | | | |\n| [安全でない証明書の信頼](https://codeql.github.com/codeql-query-help/java/java-unsafe-cert-trust/) | 273 | | | |\n| [Android WebView での安全でないリソースフェッチ](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-android-webview-fetch/) | 749, 079 | | | |\n| [潜在的に破損している、あるいは危険な暗号化アルゴリズムの使用](https://codeql.github.com/codeql-query-help/java/java-potentially-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| [潜在的に危険な関数の使用](https://codeql.github.com/codeql-query-help/java/java-potentially-dangerous-function/) | 676 | | | |\n| [機密性の高いメソッドのユーザーが制御するバイパス](https://codeql.github.com/codeql-query-help/java/java-user-controlled-bypass/) | 807, 290 | | | |\n| [算術式のユーザー制御のデータ](https://codeql.github.com/codeql-query-help/java/java-tainted-arithmetic/) | 190、191 | | | |\n\n
"}