CodeQL 2.27.2 يحسّن فحص أمان C++ وGo وRust وJavaScript

أصدرت GitHub في 9 أكتوبر 2026 تحديث CodeQL 2.27.2، وهو محرك التحليل الساكن المستخدم في فحص الشيفرة على GitHub. يضيف التحديث محللًا للتعبيرات النمطية في C++ وتحسينات لتتبع البيانات في عدة لغات.

في C++ أصبح بالإمكان تحليل تعبيرات std::regex التي تستخدم قواعد ECMAScript. وتشمل الإضافات دعم مسار github.com/coder/websocket في Go، وتحسين تدفق البيانات للكتل غير المتزامنة ومكتبات TLS في Rust.

في JavaScript وTypeScript يتعرف المحلل على توجيهي use workflow وuse step في Workflow SDK، ويُحسّن تتبع مدخلات الطلبات ومعالجات المسارات في Hapi. وتذكر GitHub أيضًا إصلاحات للاستعلامات ورسائل الأخطاء في أدوات سطر الأوامر.

يحتاج مستخدمو ماك إلى مراجعة قيود التحليل الذي يتتبع البناء مع macOS 27 وXcode 27 قبل الترقية. وينبغي كذلك اختبار استعلامات Go المخصصة، لأن تحديث تمثيل مخطط تدفق التحكم قد يستلزم تعديلها. تحسين الفحص يساعد على اكتشاف مشكلات، لكنه لا يحل محل الاختبارات والمراجعة الأمنية.