{"meta":{"title":"Consultas Java e Kotlin para análise CodeQL","intro":"Explore as consultas que o CodeQL usa para analisar o código escrito em Java ou Kotlin quando você seleciona o conjunto de consultas default ou security-extended.","product":"Qualidade de segurança e código","breadcrumbs":[{"href":"/pt/code-security","title":"Qualidade de segurança e código"},{"href":"/pt/code-security/reference","title":"Referência"},{"href":"/pt/code-security/reference/code-scanning","title":"Varredura de código"},{"href":"/pt/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/pt/code-security/reference/code-scanning/codeql/codeql-queries","title":"Consultas CodeQL integradas"},{"href":"/pt/code-security/reference/code-scanning/codeql/codeql-queries/java-kotlin-built-in-queries","title":"Consultas Java e Kotlin"}],"documentType":"article"},"body":"# Consultas Java e Kotlin para análise CodeQL\n\nExplore as consultas que o CodeQL usa para analisar o código escrito em Java ou Kotlin quando você seleciona o conjunto de consultas default ou security-extended.\n\nO CodeQL inclui muitas consultas para analisar código Java e Kotlin. \n\n## Consultas internas para análise Java e Kotlin\n\nEsta tabela lista as consultas disponíveis com a versão mais recente da ação CodeQL e CodeQL CLI. Para obter mais informações, consulte [Logs de alterações do CodeQL](https://codeql.github.com/docs/codeql-overview/codeql-changelog/) no site de documentação do CodeQL .\n\n\n
\n\n| Nome da consulta | CWEs relacionados | Padrão | Estendido | Copilot Autofix |\n| --- | --- | --- | --- | --- |\n| [ `TrustManager` que aceita todos os certificados](https://codeql.github.com/codeql-query-help/java/java-insecure-trustmanager/) | 295 | | | |\n| [Android `WebView` que aceita todos os certificados](https://codeql.github.com/codeql-query-help/java/java-improper-webview-certificate-validation/) | 295 | | | |\n| [Atributo depurável do Android habilitado](https://codeql.github.com/codeql-query-help/java/java-android-debuggable-attribute-enabled/) | 489 | | | |\n| [Injeção de fragmento do Android](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection/) | 470 | | | |\n| [Injeção de fragmento do Android em PreferenceActivity](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection-preference-activity/) | 470 | | | |\n| [Redirecionamento de intenção do Android](https://codeql.github.com/codeql-query-help/java/java-android-intent-redirection/) | 926, 940 | | | |\n| [Depuração do Android Webview habilitada](https://codeql.github.com/codeql-query-help/java/java-android-webview-debugging-enabled/) | 489 | | | |\n| [Acesso arbitrário a arquivos durante a extração de arquivos (\"Zip Slip\")](https://codeql.github.com/codeql-query-help/java/java-zipslip/) | 022 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais no cookie](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-cookie/) | 315 | | | |\n| \n [Script entre sites](https://codeql.github.com/codeql-query-help/java/java-xss/) | 079 | | | |\n| [Depender do JCenter/Bintray como um repositório de artefatos](https://codeql.github.com/codeql-query-help/java/java-maven-dependency-upon-bintray/) | 1104 | | | |\n| [Desserialização de dados controlados pelo usuário](https://codeql.github.com/codeql-query-help/java/java-unsafe-deserialization/) | 502 | | | |\n| [Detectar vulnerabilidade do gerador JHipster CVE-2019-16303](https://codeql.github.com/codeql-query-help/java/java-jhipster-prng/) | 338 | | | |\n| [Validação de cabeçalho Netty HTTP desabilitada](https://codeql.github.com/codeql-query-help/java/java-netty-http-request-or-response-splitting/) | 093, 113 | | | |\n| [Proteção Spring CSRF desabilitada](https://codeql.github.com/codeql-query-help/java/java-spring-disabled-csrf-protection/) | 352 | | | |\n| [Atuadores de Spring Boot expostos](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators/) | 200 | | | |\n| [Atuadores Spring Boot expostos no arquivo de configuração](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators-config/) | 200 | | | |\n| [Injeção de linguagem de expressão (JEXL)](https://codeql.github.com/codeql-query-help/java/java-jexl-expression-injection/) | 094 | | | |\n| [Injeção de linguagem de expressão (MVEL)](https://codeql.github.com/codeql-query-help/java/java-mvel-expression-injection/) | 094 | | | |\n| [Injeção de linguagem de expressão (Spring)](https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection/) | 094 | | | |\n| [Falha ao usar HTTPS ou URL SFTP no upload/download de artefatos do Maven](https://codeql.github.com/codeql-query-help/java/java-maven-non-https-url/) | 300, 319, 494, 829 | | | |\n| [Falha no uso de cookies seguros](https://codeql.github.com/codeql-query-help/java/java-insecure-cookie/) | 614 | | | |\n| [Injeção de linguagem Groovy](https://codeql.github.com/codeql-query-help/java/java-groovy-injection/) | 094 | | | |\n| [Divisão de resposta HTTP](https://codeql.github.com/codeql-query-help/java/java-http-response-splitting/) | 113 | | | |\n| [Conversão de estreitamento implícito na atribuição composta](https://codeql.github.com/codeql-query-help/java/java-implicit-cast-in-compound-assignment/) | 190, 192, 197, 681 | | | |\n| [Componente Android exportado implicitamente](https://codeql.github.com/codeql-query-help/java/java-android-implicitly-exported-component/) | 926 | | | |\n| [Verificação indevida da intenção pelo receptor de transmissão](https://codeql.github.com/codeql-query-help/java/java-improper-intent-verification/) | 925 | | | |\n| [Expressão regular ineficiente](https://codeql.github.com/codeql-query-help/java/java-redos/) | 1333, 730, 400 | | | |\n| [Exposição de informações por meio de um rastreamento de pilha](https://codeql.github.com/codeql-query-help/java/java-stack-trace-exposure/) | 209, 497 | | | |\n| [Exposição de informações por meio de uma mensagem de erro](https://codeql.github.com/codeql-query-help/java/java-error-message-exposure/) | 209 | | | |\n| [Validação de Bean não seguro](https://codeql.github.com/codeql-query-help/java/java-insecure-bean-validation/) | 094 | | | |\n| [Autenticação LDAP não segura](https://codeql.github.com/codeql-query-help/java/java-insecure-ldap-auth/) | 522, 319 | | | |\n| [Autenticação local insegura](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-authentication/) | 287 | | | |\n| [Aleatoriedade não segura](https://codeql.github.com/codeql-query-help/java/java-insecure-randomness/) | 330, 338 | | | |\n| [Manipulação de permissão de URI de intenção](https://codeql.github.com/codeql-query-help/java/java-android-intent-uri-permission-manipulation/) | 266, 926 | | | |\n| [Pesquisa JNDI com nome controlado pelo usuário](https://codeql.github.com/codeql-query-help/java/java-jndi-injection/) | 074 | | | |\n| [Consulta LDAP criada com base em fontes controladas pelo usuário](https://codeql.github.com/codeql-query-help/java/java-ldap-injection/) | 090 | | | |\n| [Verificação de assinatura JWT ausente](https://codeql.github.com/codeql-query-help/java/java-missing-jwt-signature-check/) | 347 | | | |\n| [Instrução OGNL Expression Language com entrada controlada pelo usuário](https://codeql.github.com/codeql-query-help/java/java-ognl-injection/) | 917 | | | |\n| [Intervalo de expressão regular excessivamente permissivo](https://codeql.github.com/codeql-query-help/java/java-overly-large-range/) | 020 | | | |\n| [Vulnerabilidade de travessia de caminho parcial de remoto](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal-from-remote/) | 023 | | | |\n| [Expressão regular polinomial usada em dados não controlados](https://codeql.github.com/codeql-query-help/java/java-polynomial-redos/) | 1333, 730, 400 | | | |\n| [Consulta criada a partir de fontes controladas pelo usuário](https://codeql.github.com/codeql-query-help/java/java-sql-injection/) | 089.564 | | | |\n| [Leitura de um arquivo gravável mundial](https://codeql.github.com/codeql-query-help/java/java-world-writable-file-read/) | 732 | | | |\n| [Injeção de expressão regular](https://codeql.github.com/codeql-query-help/java/java-regex-injection/) | 730, 400 | | | |\n| [Resolver entidade externa XML em dados controlados pelo usuário](https://codeql.github.com/codeql-query-help/java/java-xxe/) | 611, 776, 827 | | | |\n| [Cookies confidenciais sem o cabeçalho de resposta HttpOnly definido](https://codeql.github.com/codeql-query-help/java/java-sensitive-cookie-not-httponly/) | 1004 | | | |\n| [Solicitação forjada do lado do servidor](https://codeql.github.com/codeql-query-help/java/java-ssrf/) | 918 | | | |\n| [Injeção de modelo do lado do servidor](https://codeql.github.com/codeql-query-help/java/java-server-side-template-injection/) | 1336, 094 | | | |\n| [Linha de comando não controlada](https://codeql.github.com/codeql-query-help/java/java-command-line-injection/) | 078, 088 | | | |\n| [Dados não controlados usados na resolução de conteúdo](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-content-uri-resolution/) | 441, 610 | | | |\n| [Dados não controlados usados na expressão de caminho](https://codeql.github.com/codeql-query-help/java/java-path-injection/) | 022, 023, 036, 073 | | | |\n| [Verificação de nome de host não seguro](https://codeql.github.com/codeql-query-help/java/java-unsafe-hostname-verification/) | 297 | | | |\n| [Encaminhamento de URL de uma fonte remota](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-forward/) | 552 | | | |\n| [Redirecionamento de URL da fonte remota](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-redirection/) | 601 | | | |\n| [Uso de um algoritmo criptográfico danificado ou arriscado](https://codeql.github.com/codeql-query-help/java/java-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| [Uso de um algoritmo criptográfico com tamanho de chave insuficiente](https://codeql.github.com/codeql-query-help/java/java-insufficient-key-size/) | 326 | | | |\n| [Uso de uma semente previsível em um gerador de números aleatórios seguro](https://codeql.github.com/codeql-query-help/java/java-predictable-seed/) | 335, 337 | | | |\n| [Uso de cadeia de caracteres de formato controlada externamente](https://codeql.github.com/codeql-query-help/java/java-tainted-format-string/) | 134 | | | |\n| [Uso de PendingIntents implícitos](https://codeql.github.com/codeql-query-help/java/java-android-implicit-pendingintents/) | 927 | | | |\n| [Uso do algoritmo RSA sem OAEP](https://codeql.github.com/codeql-query-help/java/java-rsa-without-oaep/) | 780 | | | |\n| [Dados controlados pelo usuário em conversão numérica](https://codeql.github.com/codeql-query-help/java/java-tainted-numeric-cast/) | 197, 681 | | | |\n| [Dados controlados pelo usuário usados na verificação de permissões](https://codeql.github.com/codeql-query-help/java/java-tainted-permissions-check/) | 807, 290 | | | |\n| [Usando um vetor de inicialização estático para criptografia](https://codeql.github.com/codeql-query-help/java/java-static-initialization-vector/) | 329, 1204 | | | |\n| [Injeção de XPath](https://codeql.github.com/codeql-query-help/java/java-xml-xpath-injection/) | 643 | | | |\n| [Transformação XSLT com folha de estilo controlada pelo usuário](https://codeql.github.com/codeql-query-help/java/java-xslt-injection/) | 074 | | | |\n| [Acessar métodos de objeto Java por meio da exposição JavaScript](https://codeql.github.com/codeql-query-help/java/java-android-webview-addjavascriptinterface/) | 079 | | | |\n| [Instalação de APK do Android](https://codeql.github.com/codeql-query-help/java/java-android-arbitrary-apk-installation/) | 094 | | | |\n| [Fixação de certificado ausente do Android](https://codeql.github.com/codeql-query-help/java/java-android-missing-certificate-pinning/) | 295 | | | |\n| [Cache de teclado sensível do Android](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-keyboard-cache/) | 524 | | | |\n| [Acesso ao arquivo Android WebSettings](https://codeql.github.com/codeql-query-help/java/java-android-websettings-file-access/) | 200 | | | |\n| [Configurações JavaScript do Android WebView](https://codeql.github.com/codeql-query-help/java/java-android-websettings-javascript-enabled/) | 079 | | | |\n| [As configurações do Android WebView permitem acesso a links de conteúdo](https://codeql.github.com/codeql-query-help/java/java-android-websettings-allow-content-access/) | 200 | | | |\n| [Backup de aplicativo permitido](https://codeql.github.com/codeql-query-help/java/java-android-backup-enabled/) | 312 | | | |\n| [Criar uma linha de comando com concatenação de cadeia de caracteres](https://codeql.github.com/codeql-query-help/java/java-concatenated-command-line/) | 078, 088 | | | |\n| [Criar um comando com uma variável de ambiente injetada](https://codeql.github.com/codeql-query-help/java/java-exec-tainted-environment/) | 078, 088, 454 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais no sistema de arquivos Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-filesystem/) | 312 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais usando a classe 'Properties'](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-properties/) | 313 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais usando `SharedPreferences` no Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-shared-prefs/) | 312 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais usando um banco de dados local no Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-database/) | 312 | | | |\n| [Comparação do tipo estreito com o tipo largo na condição de loop](https://codeql.github.com/codeql-query-help/java/java-comparison-with-wider-type/) | 190, 197 | | | |\n| [Executar um comando com um caminho relativo](https://codeql.github.com/codeql-query-help/java/java-relative-path-command/) | 078, 088 | | | |\n| [Exposição de informações confidenciais a notificações](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-notification/) | 200 | | | |\n| [Exposição de informações confidenciais a exibições de texto da interface do usuário](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-text/) | 200 | | | |\n| [Tipo de solicitação HTTP desprotegido do CSRF](https://codeql.github.com/codeql-query-help/java/java-csrf-unprotected-request-type/) | 352 | | | |\n| [Validação incorreta do índice de matriz fornecido pelo usuário](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-index/) | 129 | | | |\n| [Validação inadequada do tamanho fornecido pelo usuário usado para a construção de matrizes](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-construction/) | 129 | | | |\n| [Autenticação básica não segura](https://codeql.github.com/codeql-query-help/java/java-insecure-basic-auth/) | 522, 319 | | | |\n| [Configuração SSL não segura do JavaMail](https://codeql.github.com/codeql-query-help/java/java-insecure-smtp-ssl/) | 297 | | | |\n| [Chaves geradas de forma insegura para autenticação local](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-key-gen/) | 287 | | | |\n| [Inserção de informações confidenciais em arquivos de log](https://codeql.github.com/codeql-query-help/java/java-sensitive-log/) | 532 | | | |\n| [Vazamento de informações confidenciais por meio de um ResultReceiver](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-result-receiver/) | 927 | | | |\n| [Vazamento de informações confidenciais por meio de uma intenção implícita](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-communication/) | 927 | | | |\n| [Divulgação de informações locais em um diretório temporário](https://codeql.github.com/codeql-query-help/java/java-local-temp-file-or-directory-information-disclosure/) | 200, 732 | | | |\n| [Injeção de log](https://codeql.github.com/codeql-query-help/java/java-log-injection/) | 117 | | | |\n| [Loop com condição de saída inacessível](https://codeql.github.com/codeql-query-help/java/java-unreachable-exit-in-loop/) | 835 | | | |\n| [Falta permissão de leitura ou gravação em um provedor de conteúdo](https://codeql.github.com/codeql-query-help/java/java-android-incomplete-provider-permissions/) | 926 | | | |\n| [Vulnerabilidade de travessia de caminho parcial](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal/) | 023 | | | |\n| [Consulta criada por concatenação com uma cadeia de caracteres possivelmente não confiável](https://codeql.github.com/codeql-query-help/java/java-concatenated-sql-query/) | 089.564 | | | |\n| [Condição de corrida na autenticação de soquete](https://codeql.github.com/codeql-query-help/java/java-socket-auth-race-condition/) | 421 | | | |\n| [Condição de corrida de tempo de uso de verificação de tempo de verificação](https://codeql.github.com/codeql-query-help/java/java-toctou-race-condition/) | 367 | | | |\n| [Violação de limite de confiança](https://codeql.github.com/codeql-query-help/java/java-trust-boundary-violation/) | 501 | | | |\n| [Dados não controlados em expressão aritmética](https://codeql.github.com/codeql-query-help/java/java-uncontrolled-arithmetic/) | 190, 191 | | | |\n| [Bloqueio não liberado](https://codeql.github.com/codeql-query-help/java/java-unreleased-lock/) | 764, 833 | | | |\n| [Confiança de certificado não segura](https://codeql.github.com/codeql-query-help/java/java-unsafe-cert-trust/) | 273 | | | |\n| [Busca de recursos não seguros no Android WebView](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-android-webview-fetch/) | 749, 079 | | | |\n| [Uso de um algoritmo criptográfico potencialmente danificado ou arriscado](https://codeql.github.com/codeql-query-help/java/java-potentially-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| [Uso de uma função potencialmente perigosa](https://codeql.github.com/codeql-query-help/java/java-potentially-dangerous-function/) | 676 | | | |\n| [Bypass controlado pelo usuário de método confidencial](https://codeql.github.com/codeql-query-help/java/java-user-controlled-bypass/) | 807, 290 | | | |\n| [Dados controlados pelo usuário em expressão aritmética](https://codeql.github.com/codeql-query-help/java/java-tainted-arithmetic/) | 190, 191 | | | |\n\n
"}