Can I register complex sources/sinks/sanitizers entirely inside a custom CodeQL pack?

オープン

#21,198 2026年1月21日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 25/100

issue の種類: 機能追加
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: java
領域: security

調査の方向性

java-all/lib 配下にある Java ターゲットの Customizations.qll の使用状況を確認し、続いて参照されている qlpack.yml、モジュール構成、外部 pack の命名規則を調査します。標準の taint クエリが外部 pack のモデルを使用するかどうかを判断し、最小限のサポート対象構成または保守可能な回避策を文書化します。

索引モデルが issue の本文から書いたものです。

説明

question

Short background: I want to put all my custom taint modeling (complex QL predicates, annotation equivalence, sanitizers, and normal model files) into a single custom pack so teams can depend on it — without modifying standard / *-all libs.

Concrete example: in Java I have @CustomAnno and I want it treated exactly like Spring’s @RequestMapping (i.e. methods/classes with @CustomAnno are sources). I can do this in Customizations.qll inside java-all/lib, but I don’t want to change the standard lib.

Two short questions:

Is it supported to expose complex QL-based sources/sinks/sanitizers from an external pack so the standard taint queries pick them up? If yes — what minimal files/config (qlpack.yml / module layout / naming) are required?
If not supported, what is the recommended minimal workaround that keeps good maintainability?

Environment: Java target. I can attach a minimal repro pack if useful.

Thanks!

主要言語: CodeQL
スター: 10.1k
フォーク: 2.1k
平均マージ: 2日 16時間
マージ済み PR（30日）: 143

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/codeql のほかの issue

[aw] Update rust-analyzer has stale lock file オープン

agentic-workflows

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

github/codeql#22656 · 2026年9月23日に作成
JavaScript externs model StorageEvent() with no type argument オープン

false-positive javascript

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

github/codeql#22632 · コメント 1 件 · 2026年9月20日に作成
C#: cs/simplifiable-boolean-expression false positive on Nullable<bool> compared with a literal オープン

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

github/codeql#22556 · 2026年9月14日に作成
Add AlertSuppression.ql for Rust (inline // codeql[...] suppression) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

github/codeql#21637 · コメント 2 件 · 2026年4月2日に作成
Organization owned immutable actions raise warning about unpinned 3rd party actions tag オープン

false-positive

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

github/codeql#21076 · コメント 3 件 · リアクション 3 件 · 2025年12月21日に作成

github/codeql の issue をすべて見る

似ている issue

Use `charmlibs.interfaces.oauth` instead of deprecated `hydra.oauth` オープン

enhancement

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

canonical/paas-charm#368 · コメント 1 件 · 2026年9月23日に作成
UX: Add explicit 'Sign In' button to header when user is not authenticated (#POLA) オープン

enhancement

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

palladius/rails8-app-on-gcp#142 · 2026年9月23日に作成
addition to tracking list オープン

難易度 1/5 1時間未満初心者へのやさしさ 90/100

StevenBlack/hosts#3256 · 2026年9月23日に作成
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

corsairdev/corsair#1764 · 2026年9月23日に作成
[oblt-aw][security] SEC-022 — findings (2026-09-23) オープン

oblt-aw/detector/security

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

elastic/oblt-aw#2127 · リアクション 1 件 · 2026年9月23日に作成

Security の issue をもっと見る