{"meta":{"title":"CWE, используемые в предустановленных правилах Dependabot на GitHub","intro":"GitHub использует отраслевые стандартные критерии для фильтрации Dependabot alerts.","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/enterprise-cloud@latest/code-security","title":"Безопасность и качество кода"},{"href":"/ru/enterprise-cloud@latest/code-security/reference","title":"Reference"},{"href":"/ru/enterprise-cloud@latest/code-security/reference/supply-chain-security","title":"Безопасность цепочки поставок"},{"href":"/ru/enterprise-cloud@latest/code-security/reference/supply-chain-security/criteria-for-preset-rules","title":"Критерии для заранее установленных правил"}],"documentType":"article"},"body":"# CWE, используемые в предустановленных правилах Dependabot на GitHub\n\nGitHub использует отраслевые стандартные критерии для фильтрации Dependabot alerts.\n\n## `Dismiss low impact issues for development-scoped dependencies`\n\n`Dismiss low impact issues for development-scoped dependencies` Правило — это предустановка GitHub, которая автоматически закрывает определенные типы уязвимостей, обнаруженных в зависимостях npm, используемых в разработке.\n\nВместе с `ecosystem:npm` метаданными и `scope:development` метаданными оповещений мы используем следующие GitHub- курируемые распространенные перечисления слабых мест (CWEs) для фильтрации оповещений с низким воздействием для `Dismiss low impact issues for development-scoped dependencies` правила. Мы регулярно совершенствуем этот список и шаблоны уязвимостей, охватываемые встроенными правилами.\n\n### Проблемы с управлением ресурсами\n\n* Неконтролируемое потребление ресурсов CWE-400\n* Выделение ресурсов CWE-770 без ограничений или регулирования\n* Неправильное обработка сжатых данных CWE-409 (амблификация данных)\n* Использование неинициализированного ресурса CWE-908\n* Сложность неэффективных регулярных выражений CWE-1333\n* Цикл CWE-835 с неустранимым условием выхода (бесконечный цикл)\n* Неконтролируемая рекурсия CWE-674\n* CWE-1119 чрезмерное использование безусловной ветви\n\n### Ошибки программирования и логики\n\n* Неправильное регулярное выражение CWE-185\n* CWE-754 неправильная проверка для необычных или исключительных условий\n* Неправильное обработка исключительных условий CWE-755\n* Исключение CWE-248 Uncaught\n* Возвращаемое значение CWE-252\n* Условие ошибки CWE-391 без флажка\n* Неправильный порядок поведения CWE-696\n* Степень детализации логики сравнения CWE-1254\n* Неправильное инициализация CWE-665\n* Неправильное проверка или обработка исключительных условий CWE-703\n* Неправильное обработка регистра CWE-178\n\n### Проблемы с раскрытием информации\n\n* CWE-544 отсутствует стандартный механизм обработки ошибок\n* Небезопасный временный файл CWE-377\n* Неправильное представление критически важных сведений в пользовательском интерфейсе CWE-451\n* Уязвимость ресурсов CWE-668 к неправильной сфере"}