github
/
codeql
зеркало из https://github.com/github/codeql.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

delete redundant imports

This commit is contained in:
Erik Krogh Kristensen 2022-04-22 12:55:28 +02:00
Родитель ae20393e38
Коммит ff73dbc35c
145 изменённых файлов: 0 добавлений и 162 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

1
cpp/ql/lib/semmle/code/cpp/Field.qll
Просмотреть файл

@ -4,7 +4,6 @@
import semmle.code.cpp.Variable
import semmle.code.cpp.Enum
import semmle.code.cpp.exprs.Access
/**
* A C structure member or C++ non-static member variable. For example the

2
cpp/ql/lib/semmle/code/cpp/rangeanalysis/SimpleRangeAnalysis.qll
Просмотреть файл

@ -1802,5 +1802,3 @@ module SimpleRangeAnalysisInternal {
defMightOverflowNegatively(def, v) and result = varMaxVal(v)
}
}
private import SimpleRangeAnalysisInternal

1
cpp/ql/lib/semmle/code/cpp/security/BufferWrite.qll
Просмотреть файл

@ -6,7 +6,6 @@
*/
import cpp
import semmle.code.cpp.commons.Alloc
import semmle.code.cpp.commons.Buffer
import semmle.code.cpp.commons.Scanf
import semmle.code.cpp.models.implementations.Strcat

1
cpp/ql/src/Likely Bugs/Leap Year/Adding365DaysPerYear.ql
Просмотреть файл

@ -13,7 +13,6 @@
import cpp
import LeapYear
import semmle.code.cpp.dataflow.DataFlow
from Expr source, Expr sink, PossibleYearArithmeticOperationCheckConfiguration config
where config.hasFlow(DataFlow::exprNode(source), DataFlow::exprNode(sink))

1
cpp/ql/src/Likely Bugs/Memory Management/NtohlArrayNoBound.ql
Просмотреть файл

@ -10,7 +10,6 @@
import cpp
import NtohlArrayNoBound
import semmle.code.cpp.dataflow.DataFlow
from NetworkToBufferSizeConfiguration bufConfig, DataFlow::Node source, DataFlow::Node sink
where bufConfig.hasFlow(source, sink)

1
cpp/ql/src/Security/CWE/CWE-120/OverrunWrite.ql
Просмотреть файл

@ -15,7 +15,6 @@
*/
import semmle.code.cpp.security.BufferWrite
import semmle.code.cpp.commons.Alloc
/*
* See CWE-120/UnboundedWrite.ql for a summary of CWE-120 alert cases.

1
cpp/ql/src/Security/CWE/CWE-120/VeryLikelyOverrunWrite.ql
Просмотреть файл

@ -15,7 +15,6 @@
*/
import semmle.code.cpp.security.BufferWrite
import semmle.code.cpp.commons.Alloc
/*
* See CWE-120/UnboundedWrite.ql for a summary of CWE-120 alert cases.

1
cpp/ql/src/experimental/Security/CWE/CWE-266/IncorrectPrivilegeAssignment.ql
Просмотреть файл

@ -16,7 +16,6 @@
*/
import cpp
import semmle.code.cpp.exprs.BitwiseOperation
import semmle.code.cpp.valuenumbering.GlobalValueNumbering
/**

1
cpp/ql/test/library-tests/dataflow/fields/ir-path-flow.ql
Просмотреть файл

@ -4,7 +4,6 @@
import semmle.code.cpp.ir.dataflow.DataFlow
import IRConfiguration
import cpp
import DataFlow::PathGraph
from DataFlow::PathNode src, DataFlow::PathNode sink, IRConf conf

1
cpp/ql/test/library-tests/dataflow/fields/path-flow.ql
Просмотреть файл

@ -4,7 +4,6 @@
import semmle.code.cpp.dataflow.DataFlow
import ASTConfiguration
import cpp
import DataFlow::PathGraph
from DataFlow::PathNode src, DataFlow::PathNode sink, AstConf conf

1
csharp/ql/lib/semmle/code/csharp/dataflow/internal/SsaImplSpecific.qll
Просмотреть файл

@ -3,7 +3,6 @@
private import csharp
private import AssignableDefinitions
private import SsaImpl as SsaImpl
private import semmle.code.csharp.dataflow.SSA
class BasicBlock = ControlFlow::BasicBlock;

1
csharp/ql/lib/semmle/code/csharp/exprs/Call.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import Expr
import semmle.code.csharp.Callable
import semmle.code.csharp.dataflow.CallContext as CallContext
private import semmle.code.csharp.dataflow.internal.DelegateDataFlow
private import semmle.code.csharp.dataflow.internal.DataFlowDispatch

1
csharp/ql/lib/semmle/code/csharp/exprs/Creation.qll
Просмотреть файл

@ -3,7 +3,6 @@
*/
import Expr
import semmle.code.csharp.Callable
private import semmle.code.csharp.frameworks.system.linq.Expressions
private import semmle.code.csharp.TypeRef

1
csharp/ql/lib/semmle/code/csharp/exprs/Expr.qll
Просмотреть файл

@ -15,7 +15,6 @@ import Dynamic
import Literal
import LogicalOperation
import semmle.code.csharp.controlflow.ControlFlowElement
import semmle.code.csharp.Callable
import semmle.code.csharp.Location
import semmle.code.csharp.Stmt
import semmle.code.csharp.Type

1
csharp/ql/lib/semmle/code/csharp/security/dataflow/ExternalAPIsQuery.qll
Просмотреть файл

@ -5,7 +5,6 @@
import csharp
private import semmle.code.csharp.dataflow.flowsources.Remote
private import semmle.code.csharp.dataflow.TaintTracking
private import semmle.code.csharp.frameworks.System
private import semmle.code.csharp.dataflow.FlowSummary

1
csharp/ql/src/Likely Bugs/ICryptoTransform.qll
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.dataflow.DataFlow
class ImplementsICryptoTransform extends Class {
ImplementsICryptoTransform() {

1
csharp/ql/src/Likely Bugs/LeapYear/UnsafeYearConstruction.ql
Просмотреть файл

@ -11,7 +11,6 @@
import csharp
import DataFlow::PathGraph
import semmle.code.csharp.dataflow.TaintTracking
class UnsafeYearCreationFromArithmeticConfiguration extends TaintTracking::Configuration {
UnsafeYearCreationFromArithmeticConfiguration() {

1
csharp/ql/src/Likely Bugs/ParallelSink.qll
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.dataflow.DataFlow
abstract class ParallelSink extends DataFlow::Node { }

1
csharp/ql/src/Likely Bugs/ThreadUnsafeICryptoTransformLambda.ql
Просмотреть файл

@ -15,7 +15,6 @@
*/
import csharp
import semmle.code.csharp.dataflow.DataFlow
import ParallelSink
import ICryptoTransform

1
csharp/ql/src/Security Features/CWE-020/UntrustedDataToExternalAPI.ql
Просмотреть файл

@ -10,7 +10,6 @@
*/
import csharp
import semmle.code.csharp.dataflow.TaintTracking
import semmle.code.csharp.security.dataflow.ExternalAPIsQuery
import DataFlow::PathGraph

1
csharp/ql/src/Security Features/CWE-134/UncontrolledFormatString.ql
Просмотреть файл

@ -14,7 +14,6 @@
import csharp
import semmle.code.csharp.security.dataflow.flowsources.Remote
import semmle.code.csharp.security.dataflow.flowsources.Local
import semmle.code.csharp.dataflow.TaintTracking
import semmle.code.csharp.frameworks.Format
import DataFlow::PathGraph

1
csharp/ql/src/Security Features/CWE-248/MissingASPNETGlobalErrorHandler.ql
Просмотреть файл

@ -14,7 +14,6 @@
import csharp
import semmle.code.asp.WebConfig
import semmle.code.csharp.XML
class Application_Error extends Method {
Application_Error() {

2
csharp/ql/src/Telemetry/ExternalApi.qll
Просмотреть файл

@ -2,13 +2,11 @@
private import csharp
private import semmle.code.csharp.dispatch.Dispatch
private import semmle.code.csharp.dataflow.DataFlow
private import semmle.code.csharp.dataflow.ExternalFlow
private import semmle.code.csharp.dataflow.FlowSummary
private import semmle.code.csharp.dataflow.internal.DataFlowImplCommon as DataFlowImplCommon
private import semmle.code.csharp.dataflow.internal.DataFlowPrivate
private import semmle.code.csharp.dataflow.internal.DataFlowDispatch as DataFlowDispatch
private import semmle.code.csharp.dataflow.TaintTracking
private import semmle.code.csharp.dataflow.internal.TaintTrackingPrivate
private import semmle.code.csharp.security.dataflow.flowsources.Remote

1
csharp/ql/src/experimental/Security Features/CWE-759/HashWithoutSalt.ql
Просмотреть файл

@ -10,7 +10,6 @@
import csharp
import semmle.code.csharp.dataflow.DataFlow2
import semmle.code.csharp.dataflow.TaintTracking
import semmle.code.csharp.dataflow.TaintTracking2
import DataFlow::PathGraph

1
csharp/ql/src/experimental/ir/implementation/raw/internal/IRConstruction.qll
Просмотреть файл

@ -13,7 +13,6 @@ private import TranslatedExpr
private import TranslatedStmt
private import desugar.Foreach
private import TranslatedFunction
private import experimental.ir.Util
private import experimental.ir.internal.IRCSharpLanguage as Language
TranslatedElement getInstructionTranslatedElement(Instruction instruction) {

1
csharp/ql/src/experimental/ir/implementation/raw/internal/TranslatedCall.qll
Просмотреть файл

@ -5,7 +5,6 @@ private import InstructionTag
private import TranslatedElement
private import TranslatedExpr
private import TranslatedInitialization
private import experimental.ir.Util
private import experimental.ir.implementation.raw.internal.common.TranslatedCallBase
private import experimental.ir.internal.IRCSharpLanguage as Language

1
csharp/ql/src/experimental/ir/implementation/raw/internal/TranslatedElement.qll
Просмотреть файл

@ -10,7 +10,6 @@ private import TranslatedCondition
private import TranslatedFunction
private import TranslatedStmt
private import IRConstruction
private import experimental.ir.Util
private import experimental.ir.internal.IRCSharpLanguage as Language
private import desugar.Foreach
private import desugar.Delegate

1
csharp/ql/src/experimental/ir/implementation/raw/internal/TranslatedExpr.qll
Просмотреть файл

@ -16,7 +16,6 @@ private import common.TranslatedExprBase
private import desugar.Delegate
private import desugar.internal.TranslatedCompilerGeneratedCall
import TranslatedCall
private import experimental.ir.Util
private import experimental.ir.internal.IRCSharpLanguage as Language
/**

1
csharp/ql/src/experimental/ir/implementation/raw/internal/TranslatedInitialization.qll
Просмотреть файл

@ -11,7 +11,6 @@ private import InstructionTag
private import TranslatedElement
private import TranslatedExpr
private import TranslatedFunction
private import experimental.ir.Util
private import IRInternal
private import desugar.Delegate

1
csharp/ql/src/experimental/ir/implementation/raw/internal/common/TranslatedCallBase.qll
Просмотреть файл

@ -9,7 +9,6 @@ private import experimental.ir.implementation.internal.OperandTag
private import experimental.ir.implementation.raw.internal.InstructionTag
private import experimental.ir.implementation.raw.internal.TranslatedElement
private import experimental.ir.implementation.raw.internal.TranslatedExpr
private import experimental.ir.Util
private import experimental.ir.internal.CSharpType
private import experimental.ir.internal.IRCSharpLanguage as Language
private import TranslatedExprBase

1
csharp/ql/test/TestUtilities/InlineExpectationsTestPrivate.qll
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.Comments
/**
* A class representing line comments in C# used by the InlineExpectations core code

1
csharp/ql/test/library-tests/cil/dataflow/TaintTracking.ql
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.dataflow.TaintTracking
// Test that all the copies of the taint tracking library can be imported
// simultaneously without errors.
import semmle.code.csharp.dataflow.TaintTracking2

1
csharp/ql/test/library-tests/commons/Disposal/DisposedVariables.ql
Просмотреть файл

@ -1,5 +1,4 @@
import semmle.code.csharp.commons.Disposal
import csharp
from Variable v
where

1
csharp/ql/test/library-tests/csharp7/LocalTaintFlow.ql
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.dataflow.TaintTracking
from DataFlow::Node pred, DataFlow::Node succ
where

1
csharp/ql/test/library-tests/csharp7/TaintReaches.ql
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.dataflow.TaintTracking
from StringLiteral l, DataFlow::Node n
where TaintTracking::localTaintStep+(DataFlow::exprNode(l), n)

1
csharp/ql/test/library-tests/frameworks/JsonNET/Json.ql
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.dataflow.TaintTracking
class Configuration extends TaintTracking::Configuration {
Configuration() { this = "Json.NET test" }

1
csharp/ql/test/library-tests/frameworks/NHibernate/DataFlow.ql
Просмотреть файл

@ -1,5 +1,4 @@
import csharp
import semmle.code.csharp.dataflow.TaintTracking
class MyConfiguration extends TaintTracking::Configuration {
MyConfiguration() { this = "MyConfiguration" }

1
java/ql/lib/semmle/code/java/Javadoc.qll
Просмотреть файл

@ -3,7 +3,6 @@
*/
import semmle.code.Location
import Element
/** A Javadoc parent is an element whose child can be some Javadoc documentation. */
class JavadocParent extends @javadocParent, Top {

1
java/ql/lib/semmle/code/java/controlflow/BasicBlocks.qll
Просмотреть файл

@ -4,7 +4,6 @@
import java
import Dominance
import semmle.code.java.ControlFlowGraph
/**
* A control-flow node that represents the start of a basic block.

1
java/ql/lib/semmle/code/java/controlflow/Dominance.qll
Просмотреть файл

@ -3,7 +3,6 @@
*/
import java
private import semmle.code.java.ControlFlowGraph
/*
* Predicates for basic-block-level dominance.

1
java/ql/lib/semmle/code/java/dataflow/FlowSources.qll
Просмотреть файл

@ -27,7 +27,6 @@ import semmle.code.java.frameworks.Guice
import semmle.code.java.frameworks.struts.StrutsActions
import semmle.code.java.frameworks.Thrift
import semmle.code.java.frameworks.javaee.jsf.JSFRenderer
private import semmle.code.java.dataflow.ExternalFlow
/** A data flow source of remote user input. */
abstract class RemoteFlowSource extends DataFlow::Node {

1
java/ql/lib/semmle/code/java/dataflow/internal/TaintTrackingUtil.qll
Просмотреть файл

@ -15,7 +15,6 @@ private import semmle.code.java.dataflow.FlowSources
private import semmle.code.java.dataflow.internal.DataFlowPrivate
import semmle.code.java.dataflow.FlowSteps
private import FlowSummaryImpl as FlowSummaryImpl
private import semmle.code.java.frameworks.JaxWS
/**
* Holds if taint can flow from `src` to `sink` in zero or more

1
java/ql/lib/semmle/code/java/deadcode/DeadEnumConstant.qll
Просмотреть файл

@ -1,5 +1,4 @@
import java
import semmle.code.java.JDKAnnotations
/**
* Direct flow of values (i.e. object references) through expressions.

1
java/ql/lib/semmle/code/java/deadcode/EntryPoints.qll
Просмотреть файл

@ -9,7 +9,6 @@ import semmle.code.java.deadcode.WebEntryPoints
import semmle.code.java.frameworks.javaee.JavaServerFaces
import semmle.code.java.frameworks.JAXB
import semmle.code.java.frameworks.JaxWS
import semmle.code.java.JMX
import semmle.code.java.Reflection
import semmle.code.java.frameworks.JavaxAnnotations
import semmle.code.java.frameworks.Selenium

1
java/ql/lib/semmle/code/java/deadcode/TestEntryPoints.qll
Просмотреть файл

@ -3,7 +3,6 @@ import semmle.code.java.deadcode.DeadCode
import semmle.code.java.frameworks.Cucumber
import semmle.code.java.deadcode.frameworks.FitNesseEntryPoints
import semmle.code.java.frameworks.Mockito
import semmle.code.java.UnitTests
/**
* A test method, suite, or an associated setup/teardown method.

2
java/ql/lib/semmle/code/java/frameworks/ApacheLdap.qll
Просмотреть файл

@ -3,8 +3,6 @@
*/
import java
import semmle.code.java.Type
import semmle.code.java.Member
/*--- Types ---*/
/** The interface `org.apache.directory.ldap.client.api.LdapConnection`. */

2
java/ql/lib/semmle/code/java/frameworks/Jndi.qll
Просмотреть файл

@ -3,8 +3,6 @@
*/
import java
import semmle.code.java.Type
import semmle.code.java.Member
/*--- Types ---*/
/** The interface `javax.naming.Context`. */

2
java/ql/lib/semmle/code/java/frameworks/SpringLdap.qll
Просмотреть файл

@ -3,8 +3,6 @@
*/
import java
import semmle.code.java.Type
import semmle.code.java.Member
/*--- Types ---*/
/** The class `org.springframework.ldap.core.LdapTemplate`. */

2
java/ql/lib/semmle/code/java/frameworks/UnboundId.qll
Просмотреть файл

@ -3,8 +3,6 @@
*/
import java
import semmle.code.java.Type
import semmle.code.java.Member
/*--- Types ---*/
/** The interface `com.unboundid.ldap.sdk.ReadOnlySearchRequest`. */

1
java/ql/lib/semmle/code/java/frameworks/android/SQLite.qll
Просмотреть файл

@ -3,7 +3,6 @@
import java
import Android
import semmle.code.java.dataflow.FlowSteps
import semmle.code.java.dataflow.ExternalFlow
/**
* The class `android.database.sqlite.SQLiteDatabase`.

1
java/ql/lib/semmle/code/java/frameworks/struts/StrutsXML.qll
Просмотреть файл

@ -1,5 +1,4 @@
import java
import semmle.code.xml.XML
/**
* Holds if any struts XML files are included in this snapshot.

1
java/ql/lib/semmle/code/java/metrics/MetricPackage.qll
Просмотреть файл

@ -5,7 +5,6 @@
import semmle.code.java.Package
import MetricElement
import MetricRefType
import semmle.code.java.Dependency
import MetricCallable
/** This class provides access to metrics information for packages. */

1
java/ql/lib/semmle/code/java/security/InsecureBasicAuthQuery.qll
Просмотреть файл

@ -3,7 +3,6 @@
import java
import semmle.code.java.security.HttpsUrls
import semmle.code.java.security.InsecureBasicAuth
import semmle.code.java.dataflow.TaintTracking
/**
* A taint tracking configuration for the Basic authentication scheme

2
java/ql/lib/semmle/code/java/security/ResponseSplitting.qll
Просмотреть файл

@ -3,8 +3,6 @@
import java
import semmle.code.java.dataflow.DataFlow
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.Servlets
import semmle.code.java.frameworks.JaxWS
private import semmle.code.java.dataflow.ExternalFlow
/** A sink that is vulnerable to an HTTP header splitting attack. */

1
java/ql/src/Advisory/Declarations/NonPrivateField.ql
Просмотреть файл

@ -10,7 +10,6 @@
*/
import java
import semmle.code.java.JDKAnnotations
class NonConstantSourceField extends Field {
NonConstantSourceField() {

1
java/ql/src/Likely Bugs/Serialization/NonSerializableField.ql
Просмотреть файл

@ -12,7 +12,6 @@
*/
import java
import semmle.code.java.JDKAnnotations
import semmle.code.java.Collections
import semmle.code.java.Maps
import semmle.code.java.frameworks.javaee.ejb.EJB

1
java/ql/src/Likely Bugs/Serialization/NonSerializableInnerClass.ql
Просмотреть файл

@ -12,7 +12,6 @@
*/
import java
import semmle.code.java.JDKAnnotations
predicate isSerializable(RefType t) { t.getAnAncestor() instanceof TypeSerializable }

1
java/ql/src/Telemetry/SupportedExternalSinks.ql
Просмотреть файл

@ -8,7 +8,6 @@
import java
import ExternalApi
import semmle.code.java.GeneratedFiles
from ExternalApi api, int usages
where

1
java/ql/src/Telemetry/SupportedExternalSources.ql
Просмотреть файл

@ -8,7 +8,6 @@
import java
import ExternalApi
import semmle.code.java.GeneratedFiles
from ExternalApi api, int usages
where

1
java/ql/src/Telemetry/SupportedExternalTaint.ql
Просмотреть файл

@ -8,7 +8,6 @@
import java
import ExternalApi
import semmle.code.java.GeneratedFiles
from ExternalApi api, int usages
where

1
java/ql/src/Telemetry/UnsupportedExternalAPIs.ql
Просмотреть файл

@ -8,7 +8,6 @@
import java
import ExternalApi
import semmle.code.java.GeneratedFiles
from ExternalApi api, int usages
where

1
java/ql/src/experimental/Security/CWE/CWE-089/MyBatisAnnotationSqlInjection.ql
Просмотреть файл

@ -15,7 +15,6 @@ import java
import DataFlow::PathGraph
import MyBatisCommonLib
import MyBatisAnnotationSqlInjectionLib
import semmle.code.java.dataflow.FlowSources
private class MyBatisAnnotationSqlInjectionConfiguration extends TaintTracking::Configuration {
MyBatisAnnotationSqlInjectionConfiguration() { this = "MyBatis annotation sql injection" }

2
java/ql/src/experimental/Security/CWE/CWE-089/MyBatisAnnotationSqlInjectionLib.qll
Просмотреть файл

@ -4,8 +4,6 @@
import java
import MyBatisCommonLib
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.Properties
/** An argument of a MyBatis annotated method. */
class MyBatisAnnotatedMethodCallArgument extends DataFlow::Node {

1
java/ql/src/experimental/Security/CWE/CWE-089/MyBatisCommonLib.qll
Просмотреть файл

@ -6,7 +6,6 @@ import java
import semmle.code.xml.MyBatisMapperXML
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.MyBatis
import semmle.code.java.frameworks.Properties
private predicate propertiesKey(DataFlow::Node prop, string key) {
exists(MethodAccess m |

2
java/ql/src/experimental/Security/CWE/CWE-089/MyBatisMapperXmlSqlInjection.ql
Просмотреть файл

@ -15,8 +15,6 @@ import java
import DataFlow::PathGraph
import MyBatisCommonLib
import MyBatisMapperXmlSqlInjectionLib
import semmle.code.xml.MyBatisMapperXML
import semmle.code.java.dataflow.FlowSources
private class MyBatisMapperXmlSqlInjectionConfiguration extends TaintTracking::Configuration {
MyBatisMapperXmlSqlInjectionConfiguration() { this = "MyBatis mapper xml sql injection" }

1
java/ql/src/experimental/Security/CWE/CWE-089/MyBatisMapperXmlSqlInjectionLib.qll
Просмотреть файл

@ -5,7 +5,6 @@
import java
import semmle.code.xml.MyBatisMapperXML
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.Properties
/** A sink for MyBatis Mapper method call an argument. */
class MyBatisMapperMethodCallAnArgument extends DataFlow::Node {

1
java/ql/src/experimental/Security/CWE/CWE-094/BeanShellInjection.ql
Просмотреть файл

@ -12,7 +12,6 @@
import java
import BeanShellInjection
import semmle.code.java.dataflow.FlowSources
import DataFlow::PathGraph
class BeanShellInjectionConfig extends TaintTracking::Configuration {

1
java/ql/src/experimental/Security/CWE/CWE-094/JShellInjection.ql
Просмотреть файл

@ -12,7 +12,6 @@
import java
import JShellInjection
import semmle.code.java.dataflow.FlowSources
import DataFlow::PathGraph
class JShellInjectionConfiguration extends TaintTracking::Configuration {

1
java/ql/src/experimental/Security/CWE/CWE-094/JakartaExpressionInjectionLib.qll
Просмотреть файл

@ -1,6 +1,5 @@
import java
import FlowUtils
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.dataflow.TaintTracking
/**

1
java/ql/src/experimental/Security/CWE/CWE-094/JythonInjection.ql
Просмотреть файл

@ -13,7 +13,6 @@
import java
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.spring.SpringController
import DataFlow::PathGraph
/** The class `org.python.util.PythonInterpreter`. */

1
java/ql/src/experimental/Security/CWE/CWE-200/AndroidFileIntentSource.qll
Просмотреть файл

@ -3,7 +3,6 @@
import java
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.dataflow.TaintTracking2
import semmle.code.java.frameworks.android.Android
/** The `startActivityForResult` method of Android's `Activity` class. */
class StartActivityForResultMethod extends Method {

1
java/ql/src/experimental/Security/CWE/CWE-346/UnvalidatedCors.ql
Просмотреть файл

@ -11,7 +11,6 @@
import java
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.Servlets
import semmle.code.java.dataflow.TaintTracking
import semmle.code.java.dataflow.TaintTracking2
import DataFlow::PathGraph

1
java/ql/src/experimental/Security/CWE/CWE-352/JsonpInjection.ql
Просмотреть файл

@ -12,7 +12,6 @@
import java
import JsonpInjectionLib
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.deadcode.WebEntryPoints
import DataFlow::PathGraph

3
java/ql/src/experimental/Security/CWE/CWE-352/JsonpInjectionLib.qll
Просмотреть файл

@ -2,10 +2,7 @@ import java
import DataFlow
import JsonStringLib
import semmle.code.java.security.XSS
import semmle.code.java.dataflow.DataFlow
import semmle.code.java.dataflow.DataFlow3
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.spring.SpringController
/**
* A method that is called to handle an HTTP GET request.

1
java/ql/src/experimental/Security/CWE/CWE-470/UnsafeReflection.ql
Просмотреть файл

@ -14,7 +14,6 @@ import java
import DataFlow
import UnsafeReflectionLib
import semmle.code.java.dataflow.DataFlow
import semmle.code.java.dataflow.FlowSources
import DataFlow::PathGraph
private class ContainsSanitizer extends DataFlow::BarrierGuard {

1
java/ql/src/experimental/Security/CWE/CWE-489/EJBMain.ql
Просмотреть файл

@ -10,7 +10,6 @@
*/
import java
import semmle.code.java.J2EE
import TestLib
/** The `main` method in an Enterprise Java Bean. */

1
java/ql/src/experimental/Security/CWE/CWE-600/UncaughtServletException.ql
Просмотреть файл

@ -15,7 +15,6 @@
import java
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.dataflow.TaintTracking
import semmle.code.java.frameworks.Servlets
import semmle.code.xml.WebXML
import DataFlow::PathGraph

1
java/ql/src/experimental/Security/CWE/CWE-601/SpringUrlRedirect.ql
Просмотреть файл

@ -12,7 +12,6 @@
import java
import SpringUrlRedirect
import semmle.code.java.dataflow.FlowSources
import DataFlow::PathGraph
private class StartsWithSanitizer extends DataFlow::BarrierGuard {

1
java/ql/src/experimental/Security/CWE/CWE-601/SpringUrlRedirect.qll
Просмотреть файл

@ -3,7 +3,6 @@ import DataFlow
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.dataflow.DataFlow2
import semmle.code.java.dataflow.TaintTracking
import semmle.code.java.frameworks.spring.SpringController
/**
* A concatenate expression using the string `redirect:` or `ajaxredirect:` or `forward:` on the left.

1
java/ql/src/experimental/semmle/code/java/frameworks/CredentialsInPropertiesFile.qll
Просмотреть файл

@ -5,7 +5,6 @@
import java
import semmle.code.configfiles.ConfigFiles
import semmle.code.java.dataflow.FlowSources
import semmle.code.java.frameworks.Properties
private string possibleSecretName() {
result =

1
javascript/ql/experimental/adaptivethreatmodeling/lib/experimental/adaptivethreatmodeling/NosqlInjectionATM.qll
Просмотреть файл

@ -7,7 +7,6 @@
import javascript
private import semmle.javascript.heuristics.SyntacticHeuristics
private import semmle.javascript.security.dataflow.NosqlInjectionCustomizations
private import semmle.javascript.security.TaintedObject
import AdaptiveThreatModeling
private import CoreKnowledge as CoreKnowledge
private import StandardEndpointFilters as StandardEndpointFilters

1
javascript/ql/lib/Expressions/ExprHasNoEffect.qll
Просмотреть файл

@ -4,7 +4,6 @@
import javascript
import DOMProperties
import semmle.javascript.frameworks.xUnit
/**
* Holds if `e` appears in a syntactic context where its value is discarded.

1
javascript/ql/lib/semmle/javascript/frameworks/NoSQL.qll
Просмотреть файл

@ -3,7 +3,6 @@
*/
import javascript
import semmle.javascript.Promises
/** Provices classes for modelling NoSQL query sinks. */
module NoSql {

1
javascript/ql/lib/semmle/javascript/frameworks/SQL.qll
Просмотреть файл

@ -3,7 +3,6 @@
*/
import javascript
import semmle.javascript.Promises
module SQL {
/** A string-valued expression that is interpreted as a SQL command. */

1
javascript/ql/lib/semmle/javascript/frameworks/Testing.qll
Просмотреть файл

@ -3,7 +3,6 @@
*/
import javascript
import semmle.javascript.frameworks.xUnit
import semmle.javascript.frameworks.TestingCustomizations
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/BrokenCryptoAlgorithmCustomizations.qll
Просмотреть файл

@ -6,7 +6,6 @@
import javascript
private import semmle.javascript.security.SensitiveActions
private import semmle.javascript.frameworks.CryptoLibraries
module BrokenCryptoAlgorithm {
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/ClientSideUrlRedirect.qll
Просмотреть файл

@ -1,7 +1,6 @@
/** DEPRECATED. Import `ClientSideUrlRedirectQuery` instead. */
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
import UrlConcatenation
private import ClientSideUrlRedirectQuery as ClientSideUrlRedirectQuery // ignore-query-import

1
javascript/ql/lib/semmle/javascript/security/dataflow/ClientSideUrlRedirectCustomizations.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
module ClientSideUrlRedirect {
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/ClientSideUrlRedirectQuery.qll
Просмотреть файл

@ -8,7 +8,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
import UrlConcatenation
import ClientSideUrlRedirectCustomizations::ClientSideUrlRedirect

1
javascript/ql/lib/semmle/javascript/security/dataflow/CommandInjectionCustomizations.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
module CommandInjection {
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/DifferentKindsComparisonBypass.qll
Просмотреть файл

@ -1,7 +1,6 @@
/** DEPRECATED. Import `DifferentKindsComparisonBypassQuery` instead. */
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
private import DifferentKindsComparisonBypassQuery as DifferentKindsComparisonBypassQuery // ignore-query-import
/** DEPRECATED. Import `DifferentKindsComparisonBypassQuery` instead. */

1
javascript/ql/lib/semmle/javascript/security/dataflow/DifferentKindsComparisonBypassCustomizations.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
module DifferentKindsComparisonBypass {
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/DifferentKindsComparisonBypassQuery.qll
Просмотреть файл

@ -9,7 +9,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
import DifferentKindsComparisonBypassCustomizations::DifferentKindsComparisonBypass
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/FileAccessToHttpCustomizations.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
module FileAccessToHttp {
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/HttpToFileAccessSpecific.qll
Просмотреть файл

@ -3,7 +3,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
private import HttpToFileAccessCustomizations::HttpToFileAccess
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/IncompleteHtmlAttributeSanitizationCustomizations.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
import semmle.javascript.security.IncompleteBlacklistSanitizer
module IncompleteHtmlAttributeSanitization {

1
javascript/ql/lib/semmle/javascript/security/dataflow/IndirectCommandInjectionCustomizations.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
module IndirectCommandInjection {
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/InsufficientPasswordHashCustomizations.qll
Просмотреть файл

@ -6,7 +6,6 @@
import javascript
private import semmle.javascript.security.SensitiveActions
private import semmle.javascript.frameworks.CryptoLibraries
module InsufficientPasswordHash {
/**

1
javascript/ql/lib/semmle/javascript/security/dataflow/TypeConfusionThroughParameterTamperingCustomizations.qll
Просмотреть файл

@ -5,7 +5,6 @@
*/
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
private import semmle.javascript.dataflow.InferredTypes
module TypeConfusionThroughParameterTampering {

1
javascript/ql/lib/semmle/javascript/security/dataflow/UnsafeDeserialization.qll
Просмотреть файл

@ -1,7 +1,6 @@
/** DEPRECATED. Import `UnsafeDeserializationQuery` instead. */
import javascript
import semmle.javascript.security.dataflow.RemoteFlowSources
private import UnsafeDeserializationQuery as UnsafeDeserializationQuery // ignore-query-import
/** DEPRECATED. Import `UnsafeDeserializationQuery` instead. */

Некоторые файлы не были показаны из-за слишком большого количества измененных файлов Показать больше