{"meta":{"title":"CodeQL 분석을 위한 C 및 C++ 쿼리","intro":"`default` 또는 `security-extended` 쿼리 도구 모음을 선택할 때 CodeQL에서 C 또는 C++로 작성된 코드를 분석하는 데 사용하는 쿼리를 탐색합니다.","product":"보안 및 코드 품질","breadcrumbs":[{"href":"/ko/code-security","title":"보안 및 코드 품질"},{"href":"/ko/code-security/reference","title":"Reference"},{"href":"/ko/code-security/reference/code-scanning","title":"코드 검사"},{"href":"/ko/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/ko/code-security/reference/code-scanning/codeql/codeql-queries","title":"기본 제공 CodeQL 쿼리"},{"href":"/ko/code-security/reference/code-scanning/codeql/codeql-queries/c-cpp-built-in-queries","title":"C 및 C++ 쿼리"}],"documentType":"article"},"body":"# CodeQL 분석을 위한 C 및 C++ 쿼리\n\n`default` 또는 `security-extended` 쿼리 도구 모음을 선택할 때 CodeQL에서 C 또는 C++로 작성된 코드를 분석하는 데 사용하는 쿼리를 탐색합니다.\n\nCodeQL에는 C 및 C++ 코드를 분석하기 위한 여러 쿼리가 포함되어 있습니다. `default` 쿼리 도구 모음의 모든 쿼리는 기본적으로 실행됩니다. `security-extended` 쿼리 도구 모음을 사용하도록 선택하면 추가 쿼리가 실행됩니다. 자세한 내용은 [CodeQL 쿼리 도구 모음](/ko/code-security/code-scanning/managing-your-code-scanning-configuration/built-in-codeql-query-suites)을(를) 참조하세요.\n\n## C 및 C++ 분석을 위한 기본 제공 쿼리\n\n이 표에는 CodeQL 작업과 CodeQL CLI의 최신 릴리스에서 사용할 수 있는 쿼리가 나열되어 있습니다. 자세한 내용은 CodeQL 설명서 사이트에서 [CodeQL 변경 로그](https://codeql.github.com/docs/codeql-overview/codeql-changelog/)를 참조하세요.\n\n
\n\n| 쿼리 이름 | 관련 CWE | 기본값 | 확장 | 코파일럿 자동 수정 |\n| ------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |\n| [정수 추가 오버플로에 대한 잘못된 검사](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-addition-overflow-check/) | 190, 192 | | | |\n| [잘못 바인딩된 쓰기](https://codeql.github.com/codeql-query-help/cpp/cpp-badly-bounded-write/) | 120, 787, 805 | | | |\n| [`memset` 호출이 삭제될 수 있음](https://codeql.github.com/codeql-query-help/cpp/cpp-memset-may-be-deleted/) | 014 | | | |\n| [루프에서 alloca 호출](https://codeql.github.com/codeql-query-help/cpp/cpp-alloca-in-loop/) | 770 | | | |\n| [선언된 매개 변수보다 인수가 적은 함수 호출](https://codeql.github.com/codeql-query-help/cpp/cpp-too-few-arguments/) | 234, 685 | | | |\n| [HRESULT와 부울 형식 간 캐스팅](https://codeql.github.com/codeql-query-help/cpp/cpp-hresult-boolean-conversion/) | 253 | | | |\n| [char*에서 wchar\\_t*로 캐스팅](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-string-type-conversion/) | 704 | | | |\n| [교차 사이트 스크립팅에 취약한 CGI 스크립트](https://codeql.github.com/codeql-query-help/cpp/cpp-cgi-xss/) | 079 | | | |\n| [파일에 중요한 정보의 일반 텍스트 저장](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-file/) | 260, 313 | | | |\n| [중요한 정보의 일반 텍스트 전송](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-transmission/) | 319, 359 | | | |\n| [루프 조건에서 좁은 형식과 넓은 형식 비교](https://codeql.github.com/codeql-query-help/cpp/cpp-comparison-with-wider-type/) | 190, 197, 835 | | | |\n| ['cin'의 위험한 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-cin/) | 676 | | | |\n| [승인되지 않은 제어 영역에 시스템 데이터 노출](https://codeql.github.com/codeql-query-help/cpp/cpp-system-data-exposure/) | 497 | | | |\n| [HTTPS URL 사용 실패](https://codeql.github.com/codeql-query-help/cpp/cpp-non-https-url/) | 319, 345 | | | |\n| [O\\_CREAT 플래그가 있지만 모드 인수 없이 열린 파일](https://codeql.github.com/codeql-query-help/cpp/cpp-open-call-with-mode-argument/) | 732 | | | |\n| ['scanf'와 유사한 함수에 대한 잘못된 반환 값 검사](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrectly-checked-scanf/) | 253 | | | |\n| [만료된 컨테이너에 대한 반복기](https://codeql.github.com/codeql-query-help/cpp/cpp-iterator-to-expired-container/) | 416, 664 | | | |\n| [쓰기 오버런 가능성 있음](https://codeql.github.com/codeql-query-help/cpp/cpp-very-likely-overrunning-write/) | 120, 787, 805 | | | |\n| [new/free 또는 malloc/delete 불일치](https://codeql.github.com/codeql-query-help/cpp/cpp-new-free-mismatch/) | 401 | | | |\n| [곱하기 결과가 큰 형식으로 변환됨](https://codeql.github.com/codeql-query-help/cpp/cpp-integer-multiplication-cast-to-long/) | 190, 192, 197, 681 | | | |\n| [0 종결자에 대한 공백 없음](https://codeql.github.com/codeql-query-help/cpp/cpp-no-space-for-terminator/) | 131, 120, 122 | | | |\n| [포인터 오버플로 검사](https://codeql.github.com/codeql-query-help/cpp/cpp-pointer-overflow-check/) | 758 | | | |\n| [잠재적 두 번 해제](https://codeql.github.com/codeql-query-help/cpp/cpp-double-free/) | 415 | | | |\n| [잠재적 해제 후 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-use-after-free/) | 416 | | | |\n| [snprintf 호출 오버플로 발생 가능성 있음](https://codeql.github.com/codeql-query-help/cpp/cpp-overflowing-snprintf/) | 190, 253 | | | |\n| [잠재적으로 안전하지 않은 strncat 호출](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strncat/) | 788, 676, 119, 251 | | | |\n| [이전 역참조로 인한 중복 null 검사](https://codeql.github.com/codeql-query-help/cpp/cpp-redundant-null-check-simple/) | 476 | | | |\n| [스택 할당 메모리 반환](https://codeql.github.com/codeql-query-help/cpp/cpp-return-stack-allocated-memory/) | 825 | | | |\n| [SECURITY\\_DESCRIPTOR에서 DACL을 NULL로 설정](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-dacl-security-descriptor/) | 732 | | | |\n| [서명된 오버플로 검사](https://codeql.github.com/codeql-query-help/cpp/cpp-signed-overflow-check/) | 128, 190 | | | |\n| [정적 배열 액세스로 인해 오버플로 발생 가능](https://codeql.github.com/codeql-query-help/cpp/cpp-static-buffer-overflow/) | 119, 131 | | | |\n| [sizeof를 사용한 의심스러운 추가](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-add-sizeof/) | 468 | | | |\n| [검사 시간 사용 시간 파일 시스템 경합 상태](https://codeql.github.com/codeql-query-help/cpp/cpp-toctou-race-condition/) | 367 | | | |\n| [서식 함수에 인수가 너무 적음](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-number-format-arguments/) | 234, 685 | | | |\n| [산술 식의 제어되지 않은 데이터](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-arithmetic/) | 190, 191 | | | |\n| [SQL 쿼리의 제어되지 않은 데이터](https://codeql.github.com/codeql-query-help/cpp/cpp-sql-injection/) | 089 | | | |\n| [OS 명령에 제어되지 않은 데이터 사용됨](https://codeql.github.com/codeql-query-help/cpp/cpp-command-line-injection/) | 078, 088 | | | |\n| [제어되지 않은 형식 문자열](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-format-string/) | 134 | | | |\n| [생성자에 안전하지 않은 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-use-of-this/) | 670 | | | |\n| [0과 비교한 부호 없는 차이 식](https://codeql.github.com/codeql-query-help/cpp/cpp-unsigned-difference-expression-compared-zero/) | 191 | | | |\n| [포인터 산술 연산에 업캐스트 배열 사용됨](https://codeql.github.com/codeql-query-help/cpp/cpp-upcast-array-pointer-arithmetic/) | 119, 843 | | | |\n| [손상되었거나 위험한 암호화 알고리즘 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-weak-cryptographic-algorithm/) | 327 | | | |\n| [키 크기가 부족한 암호화 알고리즘 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-insufficient-key-size/) | 326 | | | |\n| [Heartbleed와 함께 OpenSSL 버전 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-openssl-heartbleed/) | 327, 788 | | | |\n| [위험한 함수 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-function-overflow/) | 242, 676 | | | |\n| [만료된 스택 주소 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-using-expired-stack-address/) | 825 | | | |\n| [수명 종료 후 문자열 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-string-after-lifetime-ends/) | 416, 664 | | | |\n| [수명이 종료된 후 고유 포인터 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-unique-pointer-after-lifetime-ends/) | 416, 664 | | | |\n| [서식 함수에 잘못된 형식의 인수](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-type-format-argument/) | 686 | | | |\n| [XML 외부 엔터티 확장](https://codeql.github.com/codeql-query-help/cpp/cpp-external-entity-expansion/) | 611 | | | |\n| [범위 확인 전에 사용되는 배열 오프셋](https://codeql.github.com/codeql-query-help/cpp/cpp-offset-use-before-range-check/) | 120, 125 | | | |\n| [스푸핑을 통한 인증 우회](https://codeql.github.com/codeql-query-help/cpp/cpp-user-controlled-bypass/) | 290 | | | |\n| [boost::asio TLS 설정 잘못된 구성](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-tls-settings-misconfiguration/) | 326 | | | |\n| [boost::asio에서 사용되지 않는 하드 코딩된 프로토콜 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-use-of-deprecated-hardcoded-security-protocol/) | 327 | | | |\n| [메모리 액세스 함수에 대한 호출은 버퍼를 오버플로할 수 있습니다.](https://codeql.github.com/codeql-query-help/cpp/cpp-overflow-buffer/) | 119, 121, 122, 126 | | | |\n| [인증서 검사 안 됨](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-not-checked/) | 295 | | | |\n| [인증서 결과 병합](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-result-conflation/) | 295 | | | |\n| [SQLite 데이터베이스에 중요한 정보의 일반 텍스트 저장](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-database/) | 313 | | | |\n| [버퍼에 중요한 정보의 일반 텍스트 저장](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-buffer/) | 312 | | | |\n| [오해의 소지가 있는 들여쓰기 앞의 쉼표](https://codeql.github.com/codeql-query-help/cpp/cpp-comma-before-misleading-indentation/) | 1078, 670 | | | |\n| [권한 제한 없이 생성된 파일](https://codeql.github.com/codeql-query-help/cpp/cpp-world-writable-file-creation/) | 732 | | | |\n| [잘못된 'not' 연산자 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-not-operator-usage/) | 480 | | | |\n| [잘못된 할당 오류 처리](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-allocation-error-handling/) | 570, 252, 755 | | | |\n| [잘못된 포인터 역참조](https://codeql.github.com/codeql-query-help/cpp/cpp-invalid-pointer-deref/) | 119, 125, 193, 787 | | | |\n| ['scanf'와 유사한 함수에 대한 반환 값 검사 누락](https://codeql.github.com/codeql-query-help/cpp/cpp-missing-check-scanf/) | 252, 253 | | | |\n| [비상수 형식 문자열](https://codeql.github.com/codeql-query-help/cpp/cpp-non-constant-format/) | 134 | | | |\n| [포인터 형식의 배열에 할당된 메모리 부족](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-allocation-size/) | 131, 122 | | | |\n| [포인터 형식에 할당된 메모리 부족](https://codeql.github.com/codeql-query-help/cpp/cpp-allocation-too-small/) | 131, 122 | | | |\n| [CreateProcess 호출 시 따옴표가 없는 경로가 있는 NULL 응용 프로그램 이름](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-create-process-call/) | 428 | | | |\n| [쓰기 오버런](https://codeql.github.com/codeql-query-help/cpp/cpp-overrun-write/) | 119, 131 | | | |\n| [문자열 복사에서 버퍼 크기가 잘못되었을 수 있음](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-strncpy-size/) | 676, 119, 251 | | | |\n| [승인되지 않은 제어 영역에 중요한 시스템 데이터 노출 가능성 있음](https://codeql.github.com/codeql-query-help/cpp/cpp-potential-system-data-exposure/) | 497 | | | |\n| [쓰기 오버런 발생 가능성 있음](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write/) | 120, 787, 805 | | | |\n| [부동에서 문자열로 변환 시 쓰기 오버런 발생 가능성 있음](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write-with-float/) | 120, 787, 805 | | | |\n| [잠재적으로 초기화되지 않은 지역 변수](https://codeql.github.com/codeql-query-help/cpp/cpp-uninitialized-local/) | 665, 457 | | | |\n| [잠재적으로 안전하지 않은 strcat 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strcat/) | 676, 120, 251 | | | |\n| [의심스러운 'sizeof' 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-sizeof/) | 467 | | | |\n| [의심스러운 포인터 크기 조정](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling/) | 468 | | | |\n| [void로 의심스러운 포인터 크기 조정](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling-void/) | 468 | | | |\n| [형식 혼동](https://codeql.github.com/codeql-query-help/cpp/cpp-type-confusion/) | 8:43 | | | |\n| [제한 없는 쓰기](https://codeql.github.com/codeql-query-help/cpp/cpp-unbounded-write/) | 120, 787, 805 | | | |\n| [제어되지 않은 할당 크기](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-allocation-size/) | 190, 789 | | | |\n| [경로 식에 제어되지 않은 데이터 사용됨](https://codeql.github.com/codeql-query-help/cpp/cpp-path-injection/) | 022, 023, 036, 073 | | | |\n| [제어되지 않은 처리 작업](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-process-operation/) | 114 | | | |\n| [종결되지 않은 가변 인자 호출](https://codeql.github.com/codeql-query-help/cpp/cpp-unterminated-variadic-call/) | 121 | | | |\n| [조건에 대한 신뢰할 수 없는 입력](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-permissions-check/) | 807 | | | |\n| [잠재적으로 위험한 함수 사용](https://codeql.github.com/codeql-query-help/cpp/cpp-potentially-dangerous-function/) | 676 | | | |\n\n
"}