{"meta":{"title":"Requêtes Java et Kotlin pour l’analyse CodeQL","intro":"Explorez les requêtes permettant à CodeQL d’analyser le code écrit en Java ou en Kotlin lorsque vous sélectionnez la suite de requêtes default ou security-extended.","product":"Sécurité et qualité du code","breadcrumbs":[{"href":"/fr/code-security","title":"Sécurité et qualité du code"},{"href":"/fr/code-security/reference","title":"Reference"},{"href":"/fr/code-security/reference/code-scanning","title":"Analyse du code"},{"href":"/fr/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/fr/code-security/reference/code-scanning/codeql/codeql-queries","title":"Requêtes CodeQL intégrées"},{"href":"/fr/code-security/reference/code-scanning/codeql/codeql-queries/java-kotlin-built-in-queries","title":"Requêtes Java et Kotlin"}],"documentType":"article"},"body":"# Requêtes Java et Kotlin pour l’analyse CodeQL\n\nExplorez les requêtes permettant à CodeQL d’analyser le code écrit en Java ou en Kotlin lorsque vous sélectionnez la suite de requêtes default ou security-extended.\n\nCodeQL inclut de nombreuses requêtes pour l’analyse du code Java et Kotlin. éléments réutilisables.analyse-du-code.codeql-query-tables.query-suite-behavior %}\n\n## Requêtes intégrées pour l’analyse Java et Kotlin\n\n\n
\n\n| Nom de la requête | CWE connexes | Par défaut | Étendu | Copilot correction automatique |\n| --- | --- | --- | --- | --- |\n| [\n `TrustManager` qui accepte tous les certificats](https://codeql.github.com/codeql-query-help/java/java-insecure-trustmanager/) | 295 | | | |\n| [Android `WebView` qui accepte tous les certificats](https://codeql.github.com/codeql-query-help/java/java-improper-webview-certificate-validation/) | 295 | | | |\n| [Attribut de débogueur Android activé](https://codeql.github.com/codeql-query-help/java/java-android-debuggable-attribute-enabled/) | 489 | | | |\n| [Injection de fragment Android](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection/) | 470 | | | |\n| [Injection de fragment Android dans PreferenceActivity](https://codeql.github.com/codeql-query-help/java/java-android-fragment-injection-preference-activity/) | 470 | | | |\n| [Redirection d’intention Android](https://codeql.github.com/codeql-query-help/java/java-android-intent-redirection/) | 926, 940 | | | |\n| [Débogage Webview Android activé](https://codeql.github.com/codeql-query-help/java/java-android-webview-debugging-enabled/) | 489 | | | |\n| [Accès arbitraire aux fichiers lors de l’extraction d’archives (« Zip Slip »)](https://codeql.github.com/codeql-query-help/java/java-zipslip/) | 022 | | | |\n| [Stockage de texte en clair des informations sensibles dans le cookie](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-cookie/) | 315 | | | |\n| [Scripting inter-site](https://codeql.github.com/codeql-query-help/java/java-xss/) | 079 | | | |\n| [Dépendance à l’égard de JCenter/Bintray en tant que référentiel d’artefacts](https://codeql.github.com/codeql-query-help/java/java-maven-dependency-upon-bintray/) | 1104 | | | |\n| [Désérialisation des données contrôlées par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-unsafe-deserialization/) | 502 | | | |\n| [Détecter la vulnérabilité CVE-2019-16303 du générateur JHipster](https://codeql.github.com/codeql-query-help/java/java-jhipster-prng/) | 338 | | | |\n| [Validation de l’en-tête HTTP Netty désactivée](https://codeql.github.com/codeql-query-help/java/java-netty-http-request-or-response-splitting/) | 093, 113 | | | |\n| [Protection Spring CSRF désactivée](https://codeql.github.com/codeql-query-help/java/java-spring-disabled-csrf-protection/) | 352 | | | |\n| [Actionneurs Spring Boot exposés](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators/) | 200 | | | |\n| [Actionneurs Spring Boot exposés dans le fichier de configuration](https://codeql.github.com/codeql-query-help/java/java-spring-boot-exposed-actuators-config/) | 200 | | | |\n| [Injection de langage d’expression (JEXL)](https://codeql.github.com/codeql-query-help/java/java-jexl-expression-injection/) | 094 | | | |\n| [Injection de langage d’expression (MVEL)](https://codeql.github.com/codeql-query-help/java/java-mvel-expression-injection/) | 094 | | | |\n| [Injection de langage d’expression (Spring)](https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection/) | 094 | | | |\n| [Échec de l’utilisation de l’URL HTTPS ou SFTP dans le chargement/téléchargement d’artefacts Maven](https://codeql.github.com/codeql-query-help/java/java-maven-non-https-url/) | 300, 319, 494, 829 | | | |\n| [Échec de l’utilisation des cookies sécurisés](https://codeql.github.com/codeql-query-help/java/java-insecure-cookie/) | 614 | | | |\n| [Injection de langage Groovy](https://codeql.github.com/codeql-query-help/java/java-groovy-injection/) | 094 | | | |\n| [Fractionnement des réponses HTTP](https://codeql.github.com/codeql-query-help/java/java-http-response-splitting/) | 113 | | | |\n| [Conversion restrictive implicite dans l’affectation composée](https://codeql.github.com/codeql-query-help/java/java-implicit-cast-in-compound-assignment/) | 190, 192, 197, 681 | | | |\n| [Composant Android implicitement exporté](https://codeql.github.com/codeql-query-help/java/java-android-implicitly-exported-component/) | 926 | | | |\n| [Vérification incorrecte de l’intention par récepteur de diffusion](https://codeql.github.com/codeql-query-help/java/java-improper-intent-verification/) | 925 | | | |\n| [Expression régulière inefficace](https://codeql.github.com/codeql-query-help/java/java-redos/) | 1 333, 730, 400 | | | |\n| [Exposition des informations par le biais d’un rapport des appels de procédure](https://codeql.github.com/codeql-query-help/java/java-stack-trace-exposure/) | 209, 497 | | | |\n| [Exposition d’informations par le biais d’un message d’erreur](https://codeql.github.com/codeql-query-help/java/java-error-message-exposure/) | 209 | | | |\n| [Validation non sécurisée des beans](https://codeql.github.com/codeql-query-help/java/java-insecure-bean-validation/) | 094 | | | |\n| [Authentification LDAP non sécurisée](https://codeql.github.com/codeql-query-help/java/java-insecure-ldap-auth/) | 522, 319 | | | |\n| [Authentification locale non sécurisée](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-authentication/) | 287 | | | |\n| [Caractère aléatoire non sécurisé](https://codeql.github.com/codeql-query-help/java/java-insecure-randomness/) | 330, 338 | | | |\n| [Manipulation des autorisations d’URI d’intention](https://codeql.github.com/codeql-query-help/java/java-android-intent-uri-permission-manipulation/) | 266, 926 | | | |\n| [Recherche JNDI avec un nom contrôlé par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-jndi-injection/) | 074 | | | |\n| [Requête LDAP créée à partir de sources contrôlées par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-ldap-injection/) | 090 | | | |\n| [Vérification de signature JWT manquante](https://codeql.github.com/codeql-query-help/java/java-missing-jwt-signature-check/) | 347 | | | |\n| [Instruction du langage d’expression OGNL avec entrée contrôlée par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-ognl-injection/) | 917 | | | |\n| [Plage d’expressions régulières trop permissive](https://codeql.github.com/codeql-query-help/java/java-overly-large-range/) | 020 | | | |\n| [Vulnérabilité de parcours partielle à distance du chemin d’accès](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal-from-remote/) | 023 | | | |\n| [Expression régulière polynôme utilisée sur des données non contrôlées](https://codeql.github.com/codeql-query-help/java/java-polynomial-redos/) | 1 333, 730, 400 | | | |\n| [Requête générée à partir de sources contrôlées par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-sql-injection/) | 89 564 | | | |\n| [Lecture à partir d’un fichier accessible en écriture dans le monde](https://codeql.github.com/codeql-query-help/java/java-world-writable-file-read/) | 732 | | | |\n| [Injection d’expressions régulières](https://codeql.github.com/codeql-query-help/java/java-regex-injection/) | 730, 400 | | | |\n| [Résolution d’une entité externe XML dans les données contrôlées par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-xxe/) | 611, 776, 827 | | | |\n| [Cookies sensibles sans que l'en-tête de réponse HttpOnly ne soit défini](https://codeql.github.com/codeql-query-help/java/java-sensitive-cookie-not-httponly/) | 1004 | | | |\n| [Falsification de requête côté serveur](https://codeql.github.com/codeql-query-help/java/java-ssrf/) | 918 | | | |\n| [Injection de gabarit côté serveur](https://codeql.github.com/codeql-query-help/java/java-server-side-template-injection/) | 1336, 094 | | | |\n| [Ligne de commande non contrôlée](https://codeql.github.com/codeql-query-help/java/java-command-line-injection/) | 078, 088 | | | |\n| [Données non contrôlées utilisées dans la résolution de contenu](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-content-uri-resolution/) | 441, 610 | | | |\n| [Données non contrôlées utilisées dans l’expression de chemin d’accès](https://codeql.github.com/codeql-query-help/java/java-path-injection/) | 022, 023, 036, 073 | | | |\n| [Vérification du nom d’hôte non sécurisée](https://codeql.github.com/codeql-query-help/java/java-unsafe-hostname-verification/) | 297 | | | |\n| [Transfert d’URL à partir d’une source distante](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-forward/) | 552 | | | |\n| [Redirection d’URL à partir d’une source distante](https://codeql.github.com/codeql-query-help/java/java-unvalidated-url-redirection/) | 601 | | | |\n| [Utilisation d’un algorithme de cryptage défectueux ou risqué](https://codeql.github.com/codeql-query-help/java/java-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| [Utilisation d’un algorithme de cryptage avec une taille de clé insuffisante](https://codeql.github.com/codeql-query-help/java/java-insufficient-key-size/) | 326 | | | |\n| [Utilisation d’une cote prévisible dans un générateur de nombres aléatoires sécurisés](https://codeql.github.com/codeql-query-help/java/java-predictable-seed/) | 335, 337 | | | |\n| [Utilisation de la chaîne de format contrôlée en externe](https://codeql.github.com/codeql-query-help/java/java-tainted-format-string/) | 134 | | | |\n| [Utilisation de PendingIntents implicites](https://codeql.github.com/codeql-query-help/java/java-android-implicit-pendingintents/) | 927 | | | |\n| [Utilisation de l’algorithme RSA sans OAEP](https://codeql.github.com/codeql-query-help/java/java-rsa-without-oaep/) | 780 | | | |\n| [Données contrôlées par l’utilisateur dans une projection numérique](https://codeql.github.com/codeql-query-help/java/java-tainted-numeric-cast/) | 197, 681 | | | |\n| [Données contrôlées par l’utilisateur utilisées dans la vérification des autorisations](https://codeql.github.com/codeql-query-help/java/java-tainted-permissions-check/) | 807, 290 | | | |\n| [Utilisation d’un vecteur d’initialisation statique pour le chiffrement](https://codeql.github.com/codeql-query-help/java/java-static-initialization-vector/) | 329, 1 204 | | | |\n| [Injection XPath](https://codeql.github.com/codeql-query-help/java/java-xml-xpath-injection/) | 643 | | | |\n| [Transformation XSLT avec une feuille de style contrôlée par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-xslt-injection/) | 074 | | | |\n| [Accéder aux méthodes d’objet Java par le biais d’une exposition JavaScript](https://codeql.github.com/codeql-query-help/java/java-android-webview-addjavascriptinterface/) | 079 | | | |\n| [Installation d’Android APK](https://codeql.github.com/codeql-query-help/java/java-android-arbitrary-apk-installation/) | 094 | | | |\n| [Épinglage de certificat Android manquant](https://codeql.github.com/codeql-query-help/java/java-android-missing-certificate-pinning/) | 295 | | | |\n| [Cache clavier sensible Android](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-keyboard-cache/) | 524 | | | |\n| [Accès aux fichiers WebSettings d’Android](https://codeql.github.com/codeql-query-help/java/java-android-websettings-file-access/) | 200 | | | |\n| [Paramètres JavaScript WebView d’Android](https://codeql.github.com/codeql-query-help/java/java-android-websettings-javascript-enabled/) | 079 | | | |\n| [Les paramètres Android WebView permettent d’accéder aux liens de contenu](https://codeql.github.com/codeql-query-help/java/java-android-websettings-allow-content-access/) | 200 | | | |\n| [Sauvegarde d’application autorisée](https://codeql.github.com/codeql-query-help/java/java-android-backup-enabled/) | 312 | | | |\n| [Création d’une ligne de commande avec concaténation de chaîne](https://codeql.github.com/codeql-query-help/java/java-concatenated-command-line/) | 078, 088 | | | |\n| [Génération d’une commande avec une variable d’environnement injectée](https://codeql.github.com/codeql-query-help/java/java-exec-tainted-environment/) | 078, 088, 454 | | | |\n| [Stockage de texte en clair des informations sensibles dans le système de fichiers Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-filesystem/) | 312 | | | |\n| [Stockage de texte en clair des informations sensibles à l’aide de la classe « Propriétés »](https://codeql.github.com/codeql-query-help/java/java-cleartext-storage-in-properties/) | 313 | | | |\n| [Stockage de texte en clair des informations sensibles à l’aide de `SharedPreferences` sur Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-shared-prefs/) | 312 | | | |\n| [Stockage de texte en clair des informations sensibles à l’aide d’une base de données locale sur Android](https://codeql.github.com/codeql-query-help/java/java-android-cleartext-storage-database/) | 312 | | | |\n| [Comparaison du type étroit avec un type large en condition de loop](https://codeql.github.com/codeql-query-help/java/java-comparison-with-wider-type/) | 190, 197 | | | |\n| [Exécution d’une commande avec un chemin d’accès relatif](https://codeql.github.com/codeql-query-help/java/java-relative-path-command/) | 078, 088 | | | |\n| [Exposition des informations sensibles aux notifications](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-notification/) | 200 | | | |\n| [Exposition des informations sensibles aux vues de texte de l’IU](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-text/) | 200 | | | |\n| [Type de requête HTTP non protégé contre la falsification de requête intersites (CSRF, Cross Site Request Forgery)](https://codeql.github.com/codeql-query-help/java/java-csrf-unprotected-request-type/) | 352 | | | |\n| [Validation incorrecte de l’index de tableau fourni par l’utilisateur](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-index/) | 129 | | | |\n| [Validation incorrecte de la taille fournie par l’utilisateur utilisée pour la construction de tableaux](https://codeql.github.com/codeql-query-help/java/java-improper-validation-of-array-construction/) | 129 | | | |\n| [Authentification de base non sécurisée](https://codeql.github.com/codeql-query-help/java/java-insecure-basic-auth/) | 522, 319 | | | |\n| [Configuration SSL JavaMail non sécurisée](https://codeql.github.com/codeql-query-help/java/java-insecure-smtp-ssl/) | 297 | | | |\n| [Clés générées de manière non sécurisée pour l’authentification locale](https://codeql.github.com/codeql-query-help/java/java-android-insecure-local-key-gen/) | 287 | | | |\n| [Insertion d’informations sensibles dans des fichiers journaux](https://codeql.github.com/codeql-query-help/java/java-sensitive-log/) | 532 | | | |\n| [Fuite d’informations sensibles par le biais d’un ResultReceiver](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-result-receiver/) | 927 | | | |\n| [Fuite d’informations sensibles par le biais d’une intention implicite](https://codeql.github.com/codeql-query-help/java/java-android-sensitive-communication/) | 927 | | | |\n| [Divulgation d’informations locales dans un annuaire temporaire](https://codeql.github.com/codeql-query-help/java/java-local-temp-file-or-directory-information-disclosure/) | 200, 732 | | | |\n| [Injection de journaux d’activité](https://codeql.github.com/codeql-query-help/java/java-log-injection/) | 117 | | | |\n| [Loop avec condition de sortie inaccessible](https://codeql.github.com/codeql-query-help/java/java-unreachable-exit-in-loop/) | 835 | | | |\n| [Absence d’autorisation d’accès en écriture ou en lecture dans un fournisseur de contenu](https://codeql.github.com/codeql-query-help/java/java-android-incomplete-provider-permissions/) | 926 | | | |\n| [Vulnérabilité de parcours partielle du chemin d’accès](https://codeql.github.com/codeql-query-help/java/java-partial-path-traversal/) | 023 | | | |\n| [Requête générée par concaténation avec une chaîne éventuellement non approuvée](https://codeql.github.com/codeql-query-help/java/java-concatenated-sql-query/) | 089, 564 | | | |\n| [Condition de concurrence dans l’authentification de socket](https://codeql.github.com/codeql-query-help/java/java-socket-auth-race-condition/) | 421 | | | |\n| [Heure de vérification du temps d’utilisation de la condition de concurrence](https://codeql.github.com/codeql-query-help/java/java-toctou-race-condition/) | 367 | | | |\n| [Violation de limite d’approbation](https://codeql.github.com/codeql-query-help/java/java-trust-boundary-violation/) | 501 | | | |\n| [Données non contrôlées dans une expression arithmétique](https://codeql.github.com/codeql-query-help/java/java-uncontrolled-arithmetic/) | 190, 191 | | | |\n| [Verrou non déverrouillé](https://codeql.github.com/codeql-query-help/java/java-unreleased-lock/) | 764, 833 | | | |\n| [Approbation de certificat non sécurisée](https://codeql.github.com/codeql-query-help/java/java-unsafe-cert-trust/) | 273 | | | |\n| [Récupération de ressources non sécurisées dans Android WebView](https://codeql.github.com/codeql-query-help/java/java-android-unsafe-android-webview-fetch/) | 749, 079 | | | |\n| [Utilisation d’un algorithme de cryptage potentiellement défectueux ou risqué](https://codeql.github.com/codeql-query-help/java/java-potentially-weak-cryptographic-algorithm/) | 327, 328 | | | |\n| [Utilisation d’une fonction potentiellement dangereuse](https://codeql.github.com/codeql-query-help/java/java-potentially-dangerous-function/) | 676 | | | |\n| [Contournement contrôlé par l’utilisateur de la méthode sensible](https://codeql.github.com/codeql-query-help/java/java-user-controlled-bypass/) | 807, 290 | | | |\n| [Données contrôlées par l’utilisateur dans une expression arithmétique](https://codeql.github.com/codeql-query-help/java/java-tainted-arithmetic/) | 190, 191 | | | |\n\n
"}