{"meta":{"title":"GitHub のプリセットの Dependabot ルールで使用される CWEs","intro":"GitHub では、業界標準の基準を使用して、Dependabot alerts をフィルタリングすることができます。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/enterprise-cloud@latest/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/enterprise-cloud@latest/code-security/reference","title":"リファレンス"},{"href":"/ja/enterprise-cloud@latest/code-security/reference/supply-chain-security","title":"サプライ チェーンのセキュリティ"},{"href":"/ja/enterprise-cloud@latest/code-security/reference/supply-chain-security/criteria-for-preset-rules","title":"事前設定されたルールの条件"}],"documentType":"article"},"body":"# GitHub のプリセットの Dependabot ルールで使用される CWEs\n\nGitHub では、業界標準の基準を使用して、Dependabot alerts をフィルタリングすることができます。\n\n## `Dismiss low impact issues for development-scoped dependencies`\n\n`Dismiss low impact issues for development-scoped dependencies` ルール は、開発で使用される npm 依存関係で見つかった特定のタイプの脆弱性を自動的に無視する GitHub プリセットです。\n\n`ecosystem:npm` および `scope:development` アラートのメタデータと共に、GitHub でキュレーションされた次の共通脆弱性タイプ一覧 (CWE) を使用して、`Dismiss low impact issues for development-scoped dependencies` ルールの影響の少ないアラートを除外します。 この一覧と、組み込みルールの対象となる脆弱性パターンを定期的に改善しています。\n\n### リソース管理の問題\n\n* CWE-400 未制御のリソース消費\n* CWE-770 制限またはスロットリングなしのリソースの割り当て\n* CWE-409 高圧縮データの不適切な処理 (データ増幅)\n* CWE-908 初期化されていないリソースの使用\n* CWE-1333 非効率的な正規表現の複雑さ\n* CWE-835 到達不能な終了条件を持つループ ('無限ループ')\n* CWE-674 不適切な再帰制御\n* CWE-1119 無条件分岐の過剰使用\n\n### プログラミングおよびロジックのエラー\n\n* CWE-185 不正な正規表現\n* CWE-754 例外的な状態における不適切なチェック\n* CWE-755 例外的な状態における不適切な処理\n* CWE-248 キャッチされない例外\n* CWE-252 未チェックの戻り値\n* CWE-391 未チェックのエラー状態\n* CWE-696 不正な動作順\n* CWE-1254 不正な比較ロジックの粒度\n* CWE-665 不適切な初期化\n* CWE-703 例外的な状況に対する不適切なチェックまたは処理\n* CWE-178 大文字と小文字の区別の不適切な処理\n\n### 情報漏えいの問題\n\n* CWE-544 標準化されたエラー処理メカニズムの欠落\n* CWE-377 安全でない一時ファイル\n* CWE-451 ユーザー インターフェース (UI) における重要情報の誤った表示\n* CWE-668 誤った領域へのリソースの漏えい"}