GitHubは3月31日（現地時間）、同社のコードスキャニング用静的解析エンジンであるCodeQLの最新版である2.25.0を公開した。
今回のアップデートでは、Swiftアプリの解析において最新のSwift 6.2.4を新たにサポートした。また、JavaおよびKotlin向けには、制御フローグラフ（CFG）を全面的に書き直し、一部の構文をより正確に表現するノードの追加や、エントリーポイントから到達可能なノードのみを含めることで解析精度を向上させた。
C# 14の部分クラスのコンストラクタに対応し、System.Net.WebSockets::ReceiveAsyncをリモートフローソースとして追加したことでWebSocket経由の汚染検知を強化した。また、JavaScript／TypeScriptではブラウザ固有のソース種別への対応も加わった。
これらの新機能はGitHubコードスキャニング利用者に自動配布されるほか、今後GitHub Enterprise Serverのリリースにも含まれる予定である。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
