CodeQL 2.27.3: Python 3.15, JSON-расширения и модель угроз под AI-код
CodeQL 2.27.3: Python 3.15, JSON-расширения и модель угроз под AI-код Если часть кода в репозитории приходит из чата с моделью, сканер без настройки видит обычную строку. В CodeQL 2.27.3 включается модель угроз для таких потоков: готовых меток нет , пропишите недоверенный вход в расширениях, тогда проверки на инъекции учитывают и его, не только сетевой ввод. Расширения можно оформить файлом с комментариями «//», не только в прежнем текстовом формате; схема та же, конфиг держите рядом с кодом. Свои запросы под GitHub Actions после обновления сверьте с changelog: граф управления переехал на общую библиотеку, старые метки рёбер не работают. Особенно если правила завязаны на границы базовых блоков.
3 просмотров