{"meta":{"title":"CodeQL 분석용 Java 및 Kotlin 쿼리","intro":"`default` 또는 `security-extended` 쿼리 도구 모음을 선택하면, CodeQL이 Java 또는 Kotlin으로 작성된 코드를 분석하는 데 사용하는 쿼리를 탐색합니다.","product":"보안 및 코드 품질","breadcrumbs":[{"href":"/ko/code-security","title":"보안 및 코드 품질"},{"href":"/ko/code-security/reference","title":"Reference"},{"href":"/ko/code-security/reference/code-scanning","title":"코드 검사"},{"href":"/ko/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/ko/code-security/reference/code-scanning/codeql/codeql-queries","title":"기본 제공 CodeQL 쿼리"},{"href":"/ko/code-security/reference/code-scanning/codeql/codeql-queries/java-kotlin-built-in-queries","title":"Java 및 Kotlin 쿼리"}],"documentType":"article"},"body":"# CodeQL 분석용 Java 및 Kotlin 쿼리\n\n`default` 또는 `security-extended` 쿼리 도구 모음을 선택하면, CodeQL이 Java 또는 Kotlin으로 작성된 코드를 분석하는 데 사용하는 쿼리를 탐색합니다.\n\nCodeQL에는 Java 및 Kotlin 코드 분석을 위한 여러 쿼리가 포함되어 있습니다. `default` 쿼리 도구 모음의 모든 쿼리는 기본적으로 실행됩니다. `security-extended` 쿼리 도구 모음을 사용하도록 선택하면 추가 쿼리가 실행됩니다. 자세한 내용은 [CodeQL 쿼리 도구 모음](/ko/code-security/code-scanning/managing-your-code-scanning-configuration/built-in-codeql-query-suites)을(를) 참조하세요.\n\n## Java 및 Kotlin 분석용 기본 제공 쿼리\n\n이 표에는 CodeQL 작업과 CodeQL CLI의 최신 릴리스에서 사용할 수 있는 쿼리가 나열되어 있습니다. 자세한 내용은 CodeQL 설명서 사이트에서 [CodeQL 변경 로그](https://codeql.github.com/docs/codeql-overview/codeql-changelog/)를 참조하세요.\n\n
\n\n| 쿼리 이름 | 관련 CWE | 기본값 | 확장 | Copilot Autofix |\n| ---------------------------------------------------------------------------------------------------------------------------------------------- | ------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |\n| [ `TrustManager`(모든 인증서를 수락)](https://codeql.github.com/codeql-query-help/java/java-insecure-trustmanager/) | 295 | | | |\n| [Android `WebView`(모든 인증서를 수락)](https://codeql.github.com/codeql-query-help/java/java-improper-webview-certificate-validation/) | 295 | | | |\n| [Android 디버깅 가능 특성 활성화](https://codeql.github.com/codeql-query-help/java/java-android-debuggable-attribute-enabled/) | 489 | | | |\n| [Android 프래그먼트 삽입](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection/) | 470 | | | |\n| [Android 프래그먼트를 PreferenceActivity에 삽입](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection-preference-activity/) | 470 | | | |\n| [Android 의도 리디렉션](https://codeql.github.com/codeql-query-help/java/java-android-intent-redirection/) | 926, 940 | | | |\n| [Android 웹 보기 디버깅 활성화](https://codeql.github.com/codeql-query-help/java/java-android-webview-debugging-enabled/) | 489 | | | |\n| [보관 파일 압축을 푸는 중 임의 파일 액세스(\"Zip Slip\")](https://codeql.github.com/codeql-query-help/java/java-zipslip/) | 022 | | | |\n| [쿠키에 민감 정보의 일반 텍스트 저장](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-cookie/) | 315 | | | |\n| [교차 사이트 스크립팅](https://codeql.github.com/codeql-query-help/java/java-xss/) | 079 | | | |\n| [JCenter/Bintray를 아티팩트 리포지토리로 사용](https://codeql.github.com/codeql-query-help/java/java-maven-dependency-upon-bintray/) | 1104 | | | |\n| [사용자 제어 데이터의 역직렬화](https://codeql.github.com/codeql-query-help/java/java-unsafe-deserialization/) | 5:02 | | | |\n| [JHipster 생성기 취약성 탐지 CVE-2019-16303](https://codeql.github.com/codeql-query-help/java/java-jhipster-prng/) | 338 | | | |\n| [Netty HTTP 헤더 유효성 검사 비활성화](https://codeql.github.com/codeql-query-help/java/java-netty-http-request-or-response-splitting/) | 093, 113 | | | |\n| [Spring CSRF 보호 비활성화](https://codeql.github.com/codeql-query-help/java/java-spring-disabled-csrf-protection/) | 3:52 | | | |\n| [노출된 Spring Boot 액추에이터](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators/) | 200 | | | |\n| [노출된 구성 파일 Spring Boot 액추에이터](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators-config/) | 200 | | | |\n| [식 언어 삽입(JEXL)](https://codeql.github.com/codeql-query-help/java/java-jexl-expression-injection/) | 094 | | | |\n| [식 언어 삽입(MVEL)](https://codeql.github.com/codeql-query-help/java/java-mvel-expression-injection/) | 094 | | | |\n| [식 언어 삽입(Spring)](https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection/) | 094 | | | |\n| [Maven 아티팩트 업로드/다운로드에서 HTTPS 또는 SFTP URL 사용 실패](https://codeql.github.com/codeql-query-help/java/java-maven-non-https-url/) | 300, 319, 494, 829 | | | |\n| [보안 쿠키 사용 실패](https://codeql.github.com/codeql-query-help/java/java-insecure-cookie/) | 6:14 | | | |\n| [Groovy 언어 삽입](https://codeql.github.com/codeql-query-help/java/java-groovy-injection/) | 094 | | | |\n| [HTTP 응답 분할](https://codeql.github.com/codeql-query-help/java/java-http-response-splitting/) | 113 | | | |\n| [복합 할당의 암시적 축소 변환](https://codeql.github.com/codeql-query-help/java/java-implicit-cast-in-compound-assignment/) | 190, 192, 197, 681 | | | |\n| [암시적으로 내보낸 Android 구성 요소](https://codeql.github.com/codeql-query-help/java/java-android-implicitly-exported-component/) | 9:26 | | | |\n| [브로드캐스트 수신기의 의도에 대한 부적절한 검증](https://codeql.github.com/codeql-query-help/java/java-improper-intent-verification/) | 925 | | | |\n| [비효율적인 정규식](https://codeql.github.com/codeql-query-help/java/java-redos/) | 1333, 730, 400 | | | |\n| [스택 추적을 통한 정보 노출](https://codeql.github.com/codeql-query-help/java/java-stack-trace-exposure/) | 209, 497 | | | |\n| [오류 메시지를 통한 정보 노출](https://codeql.github.com/codeql-query-help/java/java-error-message-exposure/) | 2:09 | | | |\n| [안전하지 않은 Bean 유효성 검사](https://codeql.github.com/codeql-query-help/java/java-insecure-bean-validation/) | 094 | | | |\n| [안전하지 않은 LDAP 인증](https://codeql.github.com/codeql-query-help/java/java-insecure-ldap-auth/) | 522, 319 | | | |\n| [안전하지 않은 로컬 인증](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-authentication/) | 287 | | | |\n| [안전하지 않은 무작위성](https://codeql.github.com/codeql-query-help/java/java-insecure-randomness/) | 330, 338 | | | |\n| [의도 URI 권한 조작](https://codeql.github.com/codeql-query-help/java/java-android-intent-uri-permission-manipulation/) | 266, 926 | | | |\n| [사용자 지정 이름으로 JNDI 조회](https://codeql.github.com/codeql-query-help/java/java-jndi-injection/) | 074 | | | |\n| [사용자 지정 원본에서 빌드된 LDAP 쿼리](https://codeql.github.com/codeql-query-help/java/java-ldap-injection/) | 090 | | | |\n| [JWT 서명 검사 누락](https://codeql.github.com/codeql-query-help/java/java-missing-jwt-signature-check/) | 3:47 | | | |\n| [사용자 지정 입력이 있는 OGNL 식 언어 문](https://codeql.github.com/codeql-query-help/java/java-ognl-injection/) | 917 | | | |\n| [지나치게 허용적인 정규식 범위](https://codeql.github.com/codeql-query-help/java/java-overly-large-range/) | 020 | | | |\n| [원격에서 부분 경로 통과 취약성](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal-from-remote/) | 023 | | | |\n| [지정되지 않은 데이터에 사용되는 다항식 정규식](https://codeql.github.com/codeql-query-help/java/java-polynomial-redos/) | 1333, 730, 400 | | | |\n| [사용자 지정 원본에서 빌드된 쿼리](https://codeql.github.com/codeql-query-help/java/java-sql-injection/) | 089.564 | | | |\n| [쓰기 가능한 월드 파일에서 읽기](https://codeql.github.com/codeql-query-help/java/java-world-writable-file-read/) | 7:32 | | | |\n| [정규식 삽입](https://codeql.github.com/codeql-query-help/java/java-regex-injection/) | 730, 400 | | | |\n| [사용자 지정 데이터에서 XML 외부 엔터티 확인](https://codeql.github.com/codeql-query-help/java/java-xxe/) | 611, 776, 827 | | | |\n| | | | | |\n\n```\n [HttpOnly 응답 헤더가 설정되지 않은 민감한 쿠키](https://codeql.github.com/codeql-query-help/java/java-sensitive-cookie-not-httponly/) | 1004 | | | |\n```\n\n\\| [서버 쪽 요청 위조](https://codeql.github.com/codeql-query-help/java/java-ssrf/) | 918 | | | |\n\\| [서버 측 템플릿 삽입](https://codeql.github.com/codeql-query-help/java/java-server-side-template-injection/) | 1336, 094 | | | |\n\\| [지정되지 않은 명령줄](https://codeql.github.com/codeql-query-help/java/java-command-line-injection/) | 078, 088 | | | |\n\\| [지정되지 않은 데이터가 콘텐츠 확인에 사용됨](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-content-uri-resolution/) | 441, 610 | | | |\n\\| [지정되지 않은 데이터가 경로 식에 사용됨](https://codeql.github.com/codeql-query-help/java/java-path-injection/) | 022, 023, 036, 073 | | | |\n\\| [안전하지 않은 호스트 이름 검증](https://codeql.github.com/codeql-query-help/java/java-unsafe-hostname-verification/) | 297 | | | |\n\\| [원격 원본에서 URL 전달](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-forward/) | 5:52 | | | |\n\\| [원격 원본에서 URL 리디렉션](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-redirection/) | 601 | | | |\n\\| [손상되었거나 위험한 암호화 알고리즘 사용](https://codeql.github.com/codeql-query-help/java/java-weak-cryptographic-algorithm/) | 327, 328 | | | |\n\\| [키 크기가 부족한 암호화 알고리즘 사용](https://codeql.github.com/codeql-query-help/java/java-insufficient-key-size/) | 326 | | | |\n\\| [보안 난수 생성기에서 예측 가능한 시드 사용](https://codeql.github.com/codeql-query-help/java/java-predictable-seed/) | 335, 337 | | | |\n\\| [외부에서 지정되는 형식 문자열 사용](https://codeql.github.com/codeql-query-help/java/java-tainted-format-string/) | 오전 1:22:34 | | | |\n\\| [암시적 PendingIntents 사용](https://codeql.github.com/codeql-query-help/java/java-android-implicit-pendingintents/) | 9:27 | | | |\n\\| [OAEP 없이 RSA 알고리즘 사용](https://codeql.github.com/codeql-query-help/java/java-rsa-without-oaep/) | 780 | | | |\n\\| [숫자 캐스트의 사용자 지정 데이터](https://codeql.github.com/codeql-query-help/java/java-tainted-numeric-cast/) | 197, 681 | | | |\n\\| [사용자 지정 데이터가 권한 검사에 사용됨](https://codeql.github.com/codeql-query-help/java/java-tainted-permissions-check/) | 807, 290 | | | |\n\\| [정적 초기화 벡터를 암호화에 사용](https://codeql.github.com/codeql-query-help/java/java-static-initialization-vector/) | 329, 1204 | | | |\n\\| [XPath 삽입](https://codeql.github.com/codeql-query-help/java/java-xml-xpath-injection/) | 643 | | | |\n\\| [사용자 제어 스타일시트를 사용한 XSLT 변환](https://codeql.github.com/codeql-query-help/java/java-xslt-injection/) | 074 | | | |\n\\| [JavaScript 노출을 통해 Java 개체 메서드 액세스](https://codeql.github.com/codeql-query-help/java/java-android-webview-addjavascriptinterface/) | 079 | | | |\n\\| [Android APK 설치](https://codeql.github.com/codeql-query-help/java/java-android-arbitrary-apk-installation/) | 094 | | | |\n\\| [Android 인증서 고정 누락](https://codeql.github.com/codeql-query-help/java/java-android-missing-certificate-pinning/) | 295 | | | |\n\\| [Android 민감 키보드 캐시](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-keyboard-cache/) | 5:24 | | | |\n\\| [Android WebSettings 파일 액세스](https://codeql.github.com/codeql-query-help/java/java-android-websettings-file-access/) | 200 | | | |\n\\| [Android 웹 보기 JavaScript 설정](https://codeql.github.com/codeql-query-help/java/java-android-websettings-javascript-enabled/) | 079 | | | |\n\\| [Android 웹 보기 설정에서 콘텐츠 링크 액세스 허용](https://codeql.github.com/codeql-query-help/java/java-android-websettings-allow-content-access/) | 200 | | | |\n\\| [응용 프로그램 백업 허용](https://codeql.github.com/codeql-query-help/java/java-android-backup-enabled/) | 312 | | | |\n\\| [문자열 연결로 명령줄 빌드](https://codeql.github.com/codeql-query-help/java/java-concatenated-command-line/) | 078, 088 | | | |\n\\| [삽입된 환경 변수를 사용하여 명령 빌드](https://codeql.github.com/codeql-query-help/java/java-exec-tainted-environment/) | 078, 088, 454 | | | |\n\\| [Android 파일 시스템에 민감 정보의 일반 텍스트 저장](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-filesystem/) | 312 | | | |\n\\| ['Properties' 클래스를 사용하여 민감 정보의 일반 텍스트 저장](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-properties/) | 313 | | | |\n\\| [Android에서 `SharedPreferences`을(를) 사용하는 민감 정보의 일반 텍스트 저장](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-shared-prefs/) | 312 | | | |\n\\| [로컬 데이터베이스를 사용하여 민감 정보의 일반 텍스트 저장(Android)](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-database/) | 312 | | | |\n\\| [루프 조건에서 좁은 형식과 넓은 형식 비교](https://codeql.github.com/codeql-query-help/java/java-comparison-with-wider-type/) | 190, 197 | | | |\n\\| [상대 경로로 명령 실행](https://codeql.github.com/codeql-query-help/java/java-relative-path-command/) | 078, 088 | | | |\n\\| [알림에 민감 정보 노출](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-notification/) | 200 | | | |\n\\| [UI 텍스트 보기에 민감 정보 노출](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-text/) | 200 | | | |\n\\| [CSRF에서 보호되지 않는 HTTP 요청 형식](https://codeql.github.com/codeql-query-help/java/java-csrf-unprotected-request-type/) | 3:52 | | | |\n\\| [사용자 제공 배열 인덱스의 잘못된 유효성 검사](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-index/) | 1:29 | | | |\n\\| [배열 생성에 사용된 사용자 제공 크기의 잘못된 유효성 검사](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-construction/) | 1:29 | | | |\n\\| [안전하지 않은 기본 인증](https://codeql.github.com/codeql-query-help/java/java-insecure-basic-auth/) | 522, 319 | | | |\n\\| [안전하지 않은 JavaMail SSL 구성](https://codeql.github.com/codeql-query-help/java/java-insecure-smtp-ssl/) | 297 | | | |\n\\| [안전하지 않게 로컬 인증에 대하여 생성된 키](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-key-gen/) | 287 | | | |\n\\| [로그 파일에 민감 정보 삽입](https://codeql.github.com/codeql-query-help/java/java-sensitive-log/) | 5:32 | | | |\n\\| [ResultReceiver를 통해 민감 정보 유출](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-result-receiver/) | 9:27 | | | |\n\\| [암시적 의도를 통해 민감 정보 유출](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-communication/) | 9:27 | | | |\n\\| [임시 디렉터리의 로컬 정보 공개](https://codeql.github.com/codeql-query-help/java/java-local-temp-file-or-directory-information-disclosure/) | 200, 732 | | | |\n\\| [로그 삽입](https://codeql.github.com/codeql-query-help/java/java-log-injection/) | 117 | | | |\n\\| [연결할 수 없는 종료 조건이 있는 루프](https://codeql.github.com/codeql-query-help/java/java-unreachable-exit-in-loop/) | 835 | | | |\n\\| [콘텐츠 공급자의 읽기 또는 쓰기 권한 누락](https://codeql.github.com/codeql-query-help/java/java-android-incomplete-provider-permissions/) | 9:26 | | | |\n\\| [부분 경로 통과 취약성](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal/) | 023 | | | |\n\\| [신뢰할 수 없는 문자열과 연결하여 빌드된 쿼리](https://codeql.github.com/codeql-query-help/java/java-concatenated-sql-query/) | 089.564 | | | |\n\\| [소켓 인증의 경합 상태](https://codeql.github.com/codeql-query-help/java/java-socket-auth-race-condition/) | 421 | | | |\n\\| [검사 시간 사용 시간 경합 상태](https://codeql.github.com/codeql-query-help/java/java-toctou-race-condition/) | 367 | | | |\n\\| [신뢰 경계 위반](https://codeql.github.com/codeql-query-help/java/java-trust-boundary-violation/) | 501 | | | |\n\\| [산술 식의 지정되지 않은 데이터](https://codeql.github.com/codeql-query-help/java/java-uncontrolled-arithmetic/) | 190, 191 | | | |\n\\| [해제되지 않은 잠금](https://codeql.github.com/codeql-query-help/java/java-unreleased-lock/) | 764, 833 | | | |\n\\| [안전하지 않은 인증서 신뢰](https://codeql.github.com/codeql-query-help/java/java-unsafe-cert-trust/) | 273 | | | |\n\\| [Android 웹 보기에서 안전하지 않은 리소스 페치](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-android-webview-fetch/) | 749, 079 | | | |\n\\| [잠재적으로 손상되었거나 위험한 암호화 알고리즘 사용](https://codeql.github.com/codeql-query-help/java/java-potentially-weak-cryptographic-algorithm/) | 327, 328 | | | |\n\\| [잠재적으로 위험한 함수 사용](https://codeql.github.com/codeql-query-help/java/java-potentially-dangerous-function/) | 676 | | | |\n\\| [민감 메서드의 사용자 제어 우회](https://codeql.github.com/codeql-query-help/java/java-user-controlled-bypass/) | 807, 290 | | | |\n\\| [산술 식의 사용자 지정되지 않은 데이터](https://codeql.github.com/codeql-query-help/java/java-tainted-arithmetic/) | 190, 191 | | | |\n\n
"}