CodeQLクエリで「ソース(Source)」から「シンク(Sink)」までの経路を解析することを何と呼ぶか。

2026年3月10日

データの流れを追跡して脆弱な箇所に到達するかを調べる解析手法です。

Secret scanningで「パスワード」のような非定型な文字列を検知しにくい理由はどれか。

Push Protectionでバイパスされたシークレットを特定する監査ログのイベント名はどれか。