CodeQL amplia suporte a Go 1.27 e ajusta alertas

O GitHub anunciou em 3 de setembro o CodeQL 2.26.4, com suporte a Go 1.27 e ajustes nas detecções de segurança. No Rust, a localização de alertas de fluxo de dados ficou mais precisa; alguns podem aparecer como novos enquanto os anteriores são fechados.

Para quem acompanha o painel de segurança de um projeto, esse detalhe evita sustos e leituras erradas. A ferramenta pode melhorar a forma de apontar um problema que já existia. Uma mudança na contagem precisa ser investigada antes de virar conclusão sobre a qualidade de uma atualização do app.

Nossa orientação editorial é comparar o trecho afetado, o caminho de dados e a versão do analisador. Leia o contexto do alerta e registre por que ele foi corrigido ou descartado. A contagem isolada funciona mal como placar de segurança, especialmente quando o detector também está mudando.

Não executamos CodeQL sobre um repositório para esta matéria. A notícia interessa por mostrar que análise automatizada também é software em evolução. Se você mantém uma biblioteca ou jogo com serviços online, acompanhe tanto as mudanças no seu código quanto as da ferramenta que o inspeciona. Isso ajuda a separar descoberta nova, localização nova e problema realmente introduzido.

Fontes: GitHub — CodeQL 2.26.4. Checagem: 10/09/2026. Análise documental; sem teste próprio.